按照Web3 安详公司Scam Sniffer 的数据,仅在2024 年一到二月份就有约9.7 万名用户受到网路垂纶事件的影响,相关损失金额已到达惊人的1.04 亿美元。
本年一月因网路垂纶事件而损失的金额为5,770 万美元,二月份则有4,680 万美元。以太坊(Ethereum)用户已成为骇客的主要方针,七成以上被窃资产主要为以太币(ETH)和ERC20 代币。
大都受害者被网路垂纶进攻的主要原因是在无意中签署了恶意垂纶签名,包罗「ERC20 Permit」和「increaseAllowance」签名。这些恶意签名让进攻者能在受害者不知情的环境下利用其加密钱包中的资金。
Scam Sniffer 的阐明也展现了这些网路犯法分子的习用手法,其指出大量受害者被社群媒体平台(尤其是X,原推特)上的诈欺性评论拐骗到垂纶网站,宣布这些诈骗评论的骇客凡是会假充成正当的加密钱币平台官方帐号,试图将用户引导到恶意网站,,以从签署恶意签名的用户钱包中窃取资产。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。