未知地址在permit钓鱼攻击中损失价值3,500万美元的15,079 fwDETH

Scam Sniffer透露，10月10日，一个未知地址在permit钓鱼攻击中损失了价值约3,500万美元的15,079 fwDETH。攻击分两个阶段进行。第一阶段窃取了12,817.15 fwDETH，第二阶段则抽走了2,261.85 fwDETH。

Scam Sniffer还披露了黑客和受害者的地址。permit钓鱼签名攻击使不知情的受害者签署了恶意的permit签名。签署后，攻击者可以抽干受害者的钱包。

来自X用户的更多信息 披露 攻击者在攻击发生后不久出售了被盗资产。这次出售导致DETH价格急剧下跌，在过去24小时内损失了约90%的价值。一些以太坊观察家推测，DETH价格的突然暴跌可能会导致Orbit Finance和PAC Finance等链上出现重大问题。

Bitget透露，fwDETH价格昨晚从日内高点1,922美元暴跌近95%至约85美元。随后几小时内价格继续回升，达到700美元以上。根据CoinGecko的数据，fwDETH在过去24小时内下跌了约37.36%。截至撰写本文时，根据Gecko Terminal的数据，fwDETH/fwWETH交易对的价格为1,271.22美元。

另一用户损失32百万美元spWETH

🚨 43分钟前，有人因签署“permit”钓鱼签名而损失了12,083 spWETH（价值3,243万美元）。💸 pic.twitter.com/y7PQZW2FZq

— Scam Sniffer | Web3反诈骗 (@realScamSniffer) 2024年9月28日

Scam Sniffer报告了另一起发生在9月28日的permit钓鱼签名攻击，受害者身份不明，导致价值超过3,200万美元的12,083 spWETH被抽干。攻击者分四次从受害者处窃取了资产。据Arkham Intelligence的AI识别报告，受害者钱包可能属于F2Pool和Cobo联合创始人Shixing Mao。 

据报道，攻击者与Inferno Drainer有关联，这是一个著名的网络钓鱼攻击即服务（Scam-as-a-service）组织。Inferno Drainer创建虚假的去中心化应用程序以利用不知情的用户。据Scam Sniffer称，该组织已从超过200,000名受害者那里窃取了超过2.15亿美元。Inferno Drainer去年曾暂停其活动，直到今年5月才恢复。 

5月的另一受害者 流失 遭受了约690万美元的permit钓鱼签名攻击。该受害者2023年损失了约63.8万美元。 

加密网络钓鱼骗局在9月卷走46百万美元

加密安全公司CetriK在其于10月2日发布的2024年第三季度季度报告中披露了9月加密网络钓鱼骗局的数据。该报告 Cryptopolita 指出，网络钓鱼攻击从超过10,000名受害者那里窃取了约4,600万美元。 

今年第三季度，由于针对用户钱包的恶意攻击，损失金额超过7.53亿美元。这家Web3安全公司还透露，损失价值增加了9.5%。报告强调了约155起与安全相关的事件，比第二季度减少了27起。 

CetriK进一步透露，网络钓鱼是第三季度最突出的攻击方式，在65起网络钓鱼事件中窃取了超过3.43亿美元。以太坊是第三季度被针对的区块链，在86起事件中记录了超过3.87亿美元的损失。其他链上的攻击损失了8,900万美元。 

该安全公司确认，加密和区块链安全在2024年仍将是主要问题。CetriK解释说，随着技术的发展，恶意行为者正在寻找利用不同生态系统漏洞的新方法。该公司指出，仅在2024年，因安全攻击导致的加密损失已接近20亿美元。