- 根据Web3反诈骗平台ScanSniffer的报告，一名不幸的用户在钓鱼骗局中被盗取了33万美元。
- 这起钓鱼骗局尤为突出，因为资金是在受害者 reportedly 签署钓鱼批准文件408天后被转走的。
- 攻击者不断推出各种变种的钓鱼骗局，以针对毫无防备的加密货币持有者。
根据Web3反诈骗平台Scam Sniffer的一份报告，一个人刚刚因为一次钓鱼批准操作被转走了33万美元，而该操作是在一年多前进行的。
根据Etherscan的数据，受害者在这场漏洞攻击中总共损失了329,743美元的AAVE代币。这个案件中最奇怪的事实之一是，钓鱼批准是在2024年2月10日凌晨12:51 UTC签署的，距今已有408天，从而让骗子获得了访问受害者钱包的权限。
盗窃直到2025年3月24日凌晨12:35 UTC才发生，当时攻击者在单笔交易中转移了价值329,743美元的1,999.23个AAVE代币。
在盗窃发生之前，被攻击 的钱包持有527,498美元的AAVE。当黑客完成操作时，受害者只剩下197,755美元。
该钱包还包含其他资产，包括LPT。然而，黑客只转移了受害者的AAVE代币，因为这是转移中唯一被针对的代币。
黑客身份尚未确定，受害者目前几乎没有追回被盗资金的途径。
批准钓鱼诈骗对加密货币持有者构成严重威胁
根据Chainalysis的一份报告，自2021年5月以来，加密货币领域因批准钓鱼诈骗损失了约10亿美元，仅2023年就损失了3.74亿美元。
虽然批准钓鱼作为一种诈骗手段已经存在多年，但骗子历史上主要通过传播虚假加密货币应用程序来针对加密货币用户。随着领域的发展，他们的技术变得更加有效。
通常，骗子会通过虚假投资机会或冒充他人来诱骗受害者向他们发送加密货币。然而，在批准钓鱼诈骗中，骗子诱骗用户签署一项恶意区块链交易，该交易允许骗子的地址从受害者的钱包中花费特定的代币。这使骗子能够随意清空受害者地址中的这些代币。
一般来说，批准钓鱼者会将受害者的资金转移到与获得批准代表受害者进行交易的地址不同的另一个钱包。链上模式通常表现为受害者地址签署一项交易，批准第二个地址花费其资金，随后第二个地址（即被批准的支出地址）执行交易，将资金转移到新的目标地址。
Metamask的首席安全研究员泰勒·莫纳汉（又名 @tayvano_）是追踪此类“杀猪盘”式批准钓鱼攻击的人之一，他使用了定制的 Dune Analytics 仪表板。
据报道，自2021年5月以来，这些“杀猪盘”骗子的受害者因批准钓鱼诈骗损失了约10亿美元。需要注意的是，10亿美元的总数是基于链上模式的估计。其中一部分可能代表骗子已经控制的资金的洗钱。
这是因为“杀猪盘”诈骗通常被严重低估，得出这些结果的分析始于有限数量的报告案例。
据信，绝大多数批准钓鱼诈骗是由少数非常成功的行动者实施的，解决这一问题可以通过多种方式，从用户教育到采用模式识别策略。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
