受害者两次在复制粘贴骗局中损失 $2.5M

一名加密货币用户在两次从受污染的交易记录中复制错误地址时，在骗局中损失了超过250万美元。起初，受害者试图将843,166 Tether (USDT) 转移到另一个钱包，但最终转到了错误的地址。然而，受害者再次将价值170万美元的USDT发送到了同一个错误地址。

数据显示，受害者 (0x86C0300Fc369E) 在沦为骗子猎物之前，刚刚将价值838,611美元的USDT转移到了正确的地址 (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76)。交易记录显示，受害者的钱包从未从地址 0x4668EE748c88DA4FEc595773b22f96f366eD6B76 收到任何资产，这导致了重大错误。

Scam Sniffer在 帖子 中指出，这是交易历史污染的一个典型例子。在这种骗局中，骗子发送带有相似地址的虚假或微量转账。由于他们的虚假地址出现在分类账历史记录中，受害者从历史记录中复制地址，以为它是合法的，但资金却被发送给了骗子。

根据一份报告，2025年4月，加密货币用户因钓鱼诈骗损失了529万美元。这比3月份下降了17%。然而，受害者数量激增26%，达到7,565个地址，而3月份为5,992个。

🚨 ScamSniffer 4月 2025 钓鱼报告

4月损失：$5.29M | 7,565 名受害者
对比3月：损失减少 17% | 受害者增加 26%

关键洞察：尽管总损失较低，但受害者数量显著激增。最大攻击通过钓鱼诈骗获利143万美元，其次是地址污染造成的70万美元损失… pic.twitter.com/mJbGgGyGrN

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2025年5月3日

一名签署了多个钓鱼签名的加密货币鲸鱼损失了143万美元。这意味着即使是最精明的高价值玩家也仍然容易受到攻击。作为比较，3月份的最大损失为182万美元，同样是通过钓鱼签名造成的。

4月份第二大攻击事件导致一名用户因复制错误地址而损失70万美元。另一名用户损失了15万美元，而 0xEFc4f1d5 也以同样的方式将超过46.7万美元发送到了错误的地址。

SlowMist 发出另一则安全警报

SlowMist 还在 帖子 中发布了一则安全警报，多名用户报告收到了来自“知名交易所”的短信。短信称：“您的提现验证码是xxx。如果您未请求此交易，请立即拨打xxx寻求帮助。”一旦回拨该号码，用户会被告知发生了“安全漏洞”，并被连接到自称来自“硬件钱包支持”的人员。

随后，骗子引导受害者访问钓鱼网站，诱骗他们输入助记词。迄今为止，这已导致价值超过100万美元的冷钱包被盗。

最近，加密货币中最臭名昭著的钓鱼团伙之一，Inferno Drainer， 这些声称遵循了过去六个月动摇用户信心的已确认网络安全失败的模式。2026 年 2 月的 API/机器人操纵攻击者 利用以太坊的最新升级来清空钱包。5月24日，Scam Sniffer 标记了一起案例，其中一个最近升级到 EIP-7702 的钱包损失了近15万美元。

EIP-7702 是 Pectra 升级的一部分，允许外部拥有账户 (EOAs) 在交易期间暂时像智能合约钱包一样运作。Slowmist 创始人 Yu Xian 表示，Inferno Drainer 使用了一种比传统钓鱼更复杂的版本进行盗窃。这与之前直接劫持用户钱包的任何早期骗局都不同。

他提到，骗子使用了已授权在 EIP-7702 下的委托 MetaMask 钱包。这允许黑客通过批量授权过程静默批准代币转账。在此过程中，受害者无意中触发了 MetaMask 中的“执行”命令，导致在后台处理恶意批量数据。最终，代币被清空。

当市场交易活跃且交易者渴望获取更多利润时，数字资产行业就会目睹此类攻击。过去一周，加密货币市场创下多个高点，恐惧与贪婪指数在交易者中显示为“贪婪”。加密货币总市值正攀升至触及3.5万亿美元大关，比特币作为最大的数字资产，发布了其 新的历史最高价 在5月 22 超过 $111,900 的记录。