時間:2024-01-03|瀏覽:246
在 web3 安全公司 Scam Sniffer 發(fā)布的一份綜合 年度報告中,令人震驚的統(tǒng)計數據凸顯了
加密行業(yè)中網絡 釣魚詐騙
日益增長的威脅。
報告稱,這些詐騙導致約 3 億美元的加密貨幣被盜。
復雜的加密貨幣詐騙浪潮不斷高漲
根據該報告,網絡釣魚活動全年激增,詐騙者采用越來越“復雜的策略”來逃避安全措施。 值得注意的是,Scam Sniffer 發(fā)現了一種名為“ Wallet Drainers ”的惡意軟件,該惡意軟件在過去一年中獲得了巨大的關注并帶來了嚴重的風險。
這些惡意軟件部署在網絡釣魚網站上,欺騙用戶簽署惡意交易,然后從他們的加密貨幣錢包中竊取資產。
報告指出,這些網絡釣魚活動的影響是毀滅性的,
以多種形式影響
普通用戶并造成巨額經濟損失。
Scam Sniffer 的監(jiān)控顯示,Wallet Drainers 在 2023 年從約 324,000 名受害者那里竊取了近 2.95 億美元的資產。
截至 2023 年,有 320,000 名網絡釣魚受害者被盜的加密貨幣數量。
來源:詐騙嗅探器。
3 月 11 日發(fā)生了一起特別令人震驚的事件,一天之內就有近 700 萬美元被盜。 受害者遇到了冒充 Circle 的 釣魚網站 ,盜竊事件主要歸因于 USDC 匯率的波動。
Scam Sniffer 的調查結果還揭露了 3 月 24 日左右的重大盜竊事件,與 Arbitrum 的 Discord 遭到黑客攻擊的時間一致。 有趣的是,該報告強調,每次盜竊高峰都與群體相關事件有關,例如空投或黑客事件。
該報告還指出了著名的錢包 Drainer,包括 Inferno Drainer、MS Drainer、Angel Drainer、Monkey Drainer、Venom Drainer、Pink Drainer 和 Pussy Drainer,每個都造成了重大的經濟損失和受害者人數。
Discord、空投和付費流量竊取加密貨幣
該報告進一步強調了這些網絡釣魚活動的“不斷演變的性質”。 ZachXBT 曝光 Monkey Drainer 后,他們在活動六個月后宣布離開。
毒液汲取者隨后接管了他們的很大一部分“客戶”。 Venom 在四月份停止服務后,其他 網絡釣魚團伙 開始尋找替代提供商。
此外,這些攻擊的規(guī)模和速度顯著升級。 例如,《Monkey Drainer》在 6 個月內吸走了 1600 萬美元,而 《Inferno Drainer》 則大大超過了這一數字,在短短 9 個月內就吸走了 8100 萬美元。 這些惡意行為者收取 20% 的 Drainer 費用,通過銷售錢包 Drainer 服務獲利至少 4700 萬美元。
釣魚網站通過各種方式獲取流量,包括黑客攻擊官方項目 Discord 和 X(以前的 Twitter)帳戶、攻擊官方項目前端或使用的庫以及空投 不可替代代幣 (NFT)。
報告指出,雖然社區(qū)通常對黑客攻擊做出快速反應,但其他方法,例如空投和有機或付費流量,可能在很大程度上被忽視。
Scam Sniffer 持續(xù)努力應對這些威脅,掃描了近 1200 萬個 URL,并識別了近 145,000 個惡意 URL。
該公司的開源黑名單目前包含近 10 萬個惡意域名,他們積極與 Chainabuse 等平臺合作,揭露并緩解這些惡意網站。
最終,Scam Sniffer 旨在通過提高公眾意識并在社交媒體平臺上分享有關重大盜竊案件的信息,增強公眾對網絡釣魚威脅的了解,并為更安全的 web3 生態(tài)系統(tǒng)做出貢獻。
1 天圖表顯示,加密貨幣總市值自 2022 年 5 月以來首次達到 1.7 萬億美元大關。資料來源:TradingView.com 上的 TOTAL
精選圖片來自 Shutterstock,圖表來自 TradingView.com
仍然不相信