时间:2024-01-03|浏览:238
用戶喜愛的交易所
已有账号登陆后会弹出下载
在 web3 安全公司 Scam Sniffer 发布的一份综合 年度报告中,令人震惊的统计数据凸显了
加密行业中网络 钓鱼诈骗
日益增长的威胁。
报告称,这些诈骗导致约 3 亿美元的加密货币被盗。
复杂的加密货币诈骗浪潮不断高涨
根据该报告,网络钓鱼活动全年激增,诈骗者采用越来越“复杂的策略”来逃避安全措施。 值得注意的是,Scam Sniffer 发现了一种名为“ Wallet Drainers ”的恶意软件,该恶意软件在过去一年中获得了巨大的关注并带来了严重的风险。
这些恶意软件部署在网络钓鱼网站上,欺骗用户签署恶意交易,然后从他们的加密货币钱包中窃取资产。
报告指出,这些网络钓鱼活动的影响是毁灭性的,
以多种形式影响
普通用户并造成巨额经济损失。
Scam Sniffer 的监控显示,Wallet Drainers 在 2023 年从约 324,000 名受害者那里窃取了近 2.95 亿美元的资产。
截至 2023 年,有 320,000 名网络钓鱼受害者被盗的加密货币数量。
来源:诈骗嗅探器。
3 月 11 日发生了一起特别令人震惊的事件,一天之内就有近 700 万美元被盗。 受害者遇到了冒充 Circle 的 钓鱼网站 ,盗窃事件主要归因于 USDC 汇率的波动。
Scam Sniffer 的调查结果还揭露了 3 月 24 日左右的重大盗窃事件,与 Arbitrum 的 Discord 遭到黑客攻击的时间一致。 有趣的是,该报告强调,每次盗窃高峰都与群体相关事件有关,例如空投或黑客事件。
该报告还指出了著名的钱包 Drainer,包括 Inferno Drainer、MS Drainer、Angel Drainer、Monkey Drainer、Venom Drainer、Pink Drainer 和 Pussy Drainer,每个都造成了重大的经济损失和受害者人数。
Discord、空投和付费流量窃取加密货币
该报告进一步强调了这些网络钓鱼活动的“不断演变的性质”。 ZachXBT 曝光 Monkey Drainer 后,他们在活动六个月后宣布离开。
毒液汲取者随后接管了他们的很大一部分“客户”。 Venom 在四月份停止服务后,其他 网络钓鱼团伙 开始寻找替代提供商。
此外,这些攻击的规模和速度显着升级。 例如,《Monkey Drainer》在 6 个月内吸走了 1600 万美元,而 《Inferno Drainer》 则大大超过了这一数字,在短短 9 个月内就吸走了 8100 万美元。 这些恶意行为者收取 20% 的 Drainer 费用,通过销售钱包 Drainer 服务获利至少 4700 万美元。
钓鱼网站通过各种方式获取流量,包括黑客攻击官方项目 Discord 和 X(以前的 Twitter)帐户、攻击官方项目前端或使用的库以及空投 不可替代代币 (NFT)。
报告指出,虽然社区通常对黑客攻击做出快速反应,但其他方法,例如空投和有机或付费流量,可能在很大程度上被忽视。
Scam Sniffer 持续努力应对这些威胁,扫描了近 1200 万个 URL,并识别了近 145,000 个恶意 URL。
该公司的开源黑名单目前包含近 10 万个恶意域名,他们积极与 Chainabuse 等平台合作,揭露并缓解这些恶意网站。
最终,Scam Sniffer 旨在通过提高公众意识并在社交媒体平台上分享有关重大盗窃案件的信息,增强公众对网络钓鱼威胁的了解,并为更安全的 web3 生态系统做出贡献。
1 天图表显示,加密货币总市值自 2022 年 5 月以来首次达到 1.7 万亿美元大关。资料来源:TradingView.com 上的 TOTAL
精选图片来自 Shutterstock,图表来自 TradingView.com