加密货币用户在一月因地址中毒和签名钓鱼诈骗损失数千万美元，攻击者利用交易成本降低和用户疏忽，进行大规模资金盗窃。
骗局侦测器警告地址中毒损失激增
根据区块链安全公司 Scam Sniffer 的数据显示，一月加密钱包诈骗加剧，地址中毒和签名钓鱼攻击造成重大损失。
在最引人注目的案例中，一名受害者因误复制交易记录中的恶意地址，损失了1220万美元。此前十二月也发生过类似的地址中毒攻击，造成约五千万美元的损失。
Scam Sniffer 报告指出，地址中毒仍是从加密钱包中大量转移资金的最可靠手段之一。攻击者创建与可信钱包首尾字符相同的地址，同时微调中间部分，使其难以一眼识别。
除了地址中毒外，签名钓鱼攻击在一月也大幅增加。Scam Sniffer 估算通过恶意签名请求被盗金额达627万美元，涉及4741名受害者，比十二月增长207%。值得注意的是，仅有两个钱包就占据了当月所有签名钓鱼相关损失的65%。
与地址中毒不同，签名钓鱼依赖于诱骗用户签署有害的区块链交易，例如授予无限代币授权或在未察觉后果的情况下授权资金转移。
分析师认为，近期攻击数量的上升可能部分与以太坊的 Fusaka 升级有关，该升级于十二月推出。通过降低交易成本，升级使攻击者更便宜地发送大量微尘交易，降低了大规模地址中毒行动的门槛。
阅读更多：SEC 警告加密诈骗者利用 AI 生成的群聊诈骗
安全公司持续敦促用户仔细核对钱包地址，避免复制交易记录中的地址，并在批准签名请求前仔细审查，因为这些攻击手段尚未减缓。
常见问题 🚨
诈骗者发送类似的钱包地址，诱骗用户复制错误的地址。
受害者损失数千万美元，包括一宗1220万美元的地址中毒案件。
攻击者利用用户疏忽，通过恶意签名盗取了627万美元。
较低的交易费用使大规模诈骗行动变得更便宜、更容易实施。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
4 月加密漏洞遭遇创纪录，20 起以上的利用事件，损失超过 6 亿美元
据 DeFi Llama 称，4 月加密黑客攻击数量创下历史新高，超过 20 起漏洞利用事件成为按事件数量计算的加密史上最遭殃的月份。总损失超过 6 亿美元，其中 KelpDAO 的 2.92 亿美元漏洞利用和 Drift Protocol 的 2.8 亿美元黑客攻击排名为前列，作为 t
GateNews3小时前
朝鲜间谍在 $285M 盗窃行动 Theft Operation 中锁定了 Drift
## Drift 盗窃行动
据报道，受朝鲜国家支持的间谍进行了线下行动，目标是加密货币平台 Drift，以从中洗劫 2.85 亿美元。该行动包括数月对目标的直接接触。
## 更广泛的朝鲜网络威胁
据称 se
Crypto Frontier5小时前
Purrlend 在 4 月 25 日遭遇 152 万美元的安全漏洞，波及 HyperEVM 和 MegaETH
根据 Purrlend 的官方事件报告，4 月 25 日，协议遭遇一起导致约 152 万美元损失的安全漏洞事件，损失覆盖 HyperEVM 和 MegaETH 部署。攻击者攻破了一个 2/3 多重签名钱包，并授予自己管理员权限，包括
GateNews5小时前
Polymarket 寻求 $150 亿美元估值并获 CFTC 批准，同时启用 Chainalysis 协助打击内幕交易
据 The Block 称，Polymarket 于周四聘请 Chainalysis，以帮助打击内幕交易和市场操纵，因为预测市场正寻求在 150 亿美元估值下筹集 4 亿美元，并获得美国商品期货交易委员会批准，以在美国市场重新上线（或：重启）
GateNews6小时前
