- Scam Sniffer 揭露11月有9.38百万加密货币被盗。
- 单名受害者在stETH攻击中损失$661K。
- 整体加密货币损失同比下降79%。
Scam Sniffer 的全面11月报告揭示了加密货币盗窃中的令人担忧的模式，其中一名受害者在几分钟内通过恶意签名攻击损失了66.1万美元的stETH。
本月的主要损失展示了骗子们复杂的策略，事件包括在Arbitrum上被盗的40.9万美元WBTC、通过Uniswap Permit2被利用的34.4万美元FET，以及22万美元的USDT直接转账攻击。
11月总损失占 $9.38 百万
11月的总损失达到938万美元。这标志着与10月的2020万美元相比大幅下降了53%，与9月的4580万美元相比降幅更大。然而，持续高企的9208名受害者人数表明，攻击者仍在成功针对 加密货币 用户。
🧵 [1/7] 🚨 ScamSniffer 11月钓鱼报告
$9,380,000 被盗
9,208 名受害者11月有一名受害者在几分钟内损失了66.1万美元的stETH——而这仅仅是冰山一角。
让我们深入Web3的黑暗面… 🧵 pic.twitter.com/HDyBGh5tPj
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024年12月3日
Scam Sniffer 表示，网络安全领域的一个重大发展是从Inferno Drainer向Angel Drainer的转变。正如Scam Sniffer所指出的，这种演变展示了加密威胁的“九头蛇”性质。当一个攻击向量被中和时，新的攻击向量会迅速出现取而代之。
Immunefi 报告11月损失 $71 百万
这些发现与 Immunefi 发布的更广泛的行业数据相符，后者报告称，2024年11月黑客攻击和撤池（rug pulls）造成的总损失为7100万美元。这比去年同一时期下降了79%。
DeFi 部门被证明特别脆弱，占所有报告损失。一些重大事件包括Thala Labs被黑客攻击损失2550万美元，以及DEXX平台损失2100万美元。
2024年至今的损失为14.8亿美元，比2023年改善了15%。这一趋势表明，虽然大规模攻击的成功率正在降低，但个人用户仍然容易受到复杂的钓鱼攻击和基于签名的利用。
Scam Sniffer 强调关键的 安全 实践，为用户提供清晰的防御指南：“切勿急于签署交易。验证所有签名请求，”该平台警告称，强调“一次错误的签名 = 钱包空空。三思而后行，一次只签一次。”
虽然月度损失的减少表明安全措施有所改善且意识增强，但高受害者人数表明用户安全实践中的漏洞依然存在。总损失下降与受害者人数稳定之间的对比表明，攻击者可能正转向更高频率、更低价值的目标。
中心化金融（CeFi）部门显示出更强的韧性，11月没有发生重大报告事件。然而，DeFi 平台继续面临挑战。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Vignesh Karunanidhi
Vignesh 是一位加密货币内容作家、记者、内容编辑和社交媒体经理。他拥有商学硕士学位，在科技、机器人、商业和人工智能新闻领域积累了丰富经验。过去 6 多年间，他曾服务于 Watcher.guru、BeInCrypto、CoinGape、Milkroad 及 Airdrops 等平台。
