加密货币网络钓鱼诈骗激增，314年上半年被盗2024

区块链安全公司ScamSniffer的中期报告显示，超过260,000人在 今年上半年在所有以太坊虚拟机（EVM）链上因网络钓鱼诈骗损失了

延伸阅读： FBI警告涉及假冒律师事务所的新加密货币诈骗

据该公司称，这一数字超过了2023年全年因网络钓鱼攻击损失的2.95亿美元，突显了加密货币行业诈骗活动的显著增加。市场分析师将这一增长归因于网络钓鱼攻击日益复杂以及加密货币价值更高

前20起网络钓鱼盗窃案中损失了约60百万美元

ScamSniffer的数据显示，2024年3月是加密货币骗子的高峰期，从超过77,000名受害者那里窃取了7150万美元。虽然4月份这一金额降至约4000万美元，但随后逐渐增加，表明骗子正在重新获得势头。

被盗资金的明细显示，前20名受害者损失了5800万美元，每人损失超过100万美元。在报告期间，最大的事件涉及一名MakerDAO代表损失了1100万美元的质押Maker和Pendle代币。

对于前20起案件，几乎所有受害者都无意中签署了网络钓鱼签名，允许骗子访问他们的钱包。常见的网络钓鱼签名包括Permit、IncreaseAllowance、increaseApproval和Uniswap Permit 2。

值得注意的是，这些大规模盗窃案大多涉及用于质押的资产、Aave抵押品、Pendle代币和再质押。虽然这些去中心化金融（DeFi）活动提供高收益，但由于代币支持Permit，它们面临重大风险，容易受到网络钓鱼攻击。

Twitter冒充者负责大部分网络钓鱼攻击

对受害者报告和链上数据的分析显示，大多数网络钓鱼诈骗始于Twitter上冒充者账户的评论。经过验证的账户，包括拥有企业金色认证标志的账户，经常冒充受欢迎的加密货币项目，在他们的帖子下发布带有网络钓鱼链接的评论。

延伸阅读： 区块链安全公司警告TON用户注意网络钓鱼攻击

根据SlowMist调查，主要加密货币项目Twitter帖子下的前80%评论来自网络钓鱼诈骗账户。这些骗子购买与真实账户相似的账户，并使用推广工具提高互动和粉丝数量，从而增加其可信度。

SlowMist补充道：

“例如，一个名为‘Optimlzm’的假冒账户看起来几乎与真实账户‘Optimism’完全相同。在购买高度相似的账户后，网络钓鱼团伙使用推广工具来提高账户的互动和粉丝数量，从而增加其可信度。”

尽管许多项目方努力在推文中表明推文已结束，但由于冒充者泛滥，许多人仍会中招。鉴于此，区块链安全公司建议，避免点击随机链接是防范此类诈骗的最佳手段。