Ethereum 用戶因惡意許可證漏洞損失價值 440,358 美元的 USDC。
據 Web3 安全平臺 Scam Sniffer 證實，一名加密貨幣用戶在 Ethereum 上損失了價值 440,358 美元的 USDC，原因是他在不知情的情況下批准了一個欺詐性的“許可”簽名，導致攻擊者清空了他的錢包。
受害者使用錢包地址 0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605 批准了一筆惡意交易，該交易授予攻擊者完全的支出權限。詐騙嗅探器檢測到資金被髮送到兩個不同的地址，分別爲 0xbb4…666f682aF 和 0x6a3aF6…d8F9a00B。
網絡釣魚攻擊者批准了受害者 44 萬美元的 USDC 轉賬。
根據 Etherscan 的區塊鏈數據，攻擊者利用了一種“許可”交易，這是一種無需所有者手動確認即可轉移代幣的簽名方式。即使在簽名時沒有顯示任何資金流動，攻擊者也可以稍後填寫金額並將其 cash ，而無需進一步的授權。在本例中，攻擊者填寫了 440,358 美元。
獲得批准後，攻擊者使用處理 USDC 交易的 FiatTokenProxytrac調用了多個“transferFrom”函數。週一上午 10 點左右（UTC），攻擊者同時向一個“虛假釣魚”賬戶發送了 22,000 USDC，向地址 0xbb4…666f682aF 發送了 66,060 美元，並向地址 0x6a3aF6…d8F9a00B 發送了 352,300 美元。
受害者：
0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605詐騙者：
0xbb4223Ef4cCe93fB40beb62178aBE9A666f682aF
0x6a3aF6Cb51D52F32D2A0A6716a8EFF99d8F9a00B https://t.co/GdyGP2iPYZ pic.twitter.com/IukksnpAl1— 詐騙嗅探器 | Web3 反詐騙 (@realScamSniffer) 2025年12月8日
Scam Sniffer 還報道了11 月 7 日發生dentUSDC和 PlaUSDT0 代幣。
Web3安全公司發佈的11月份網絡釣魚報告顯示，總損失達到777萬美元，較10月份的328萬美元激增1137%。儘管損失大幅增加，但受害人數卻下降了42%，11月份共記錄了6344名受影響用戶，比上月記錄的10935名受害者減少了42%。
大約一週前，一些黑客利用“地址投毒”技術在 Ethereumdent竊取了 110 萬 USDT。據 Ramiel Capital 首席信息官 Kyle Soska 稱，該團伙監控了巨鯨錢包的小額出庫轉賬，然後利用 GPU 加速的系統生成了幾乎完全相同的相似地址。
“在這種情況下，攻擊者會向受害者的鏈上賬戶發送一筆數額很小的Tether交易，這樣一來，這個看起來很像的地址就會出現在受害者web3錢包的近期活動列表中。然後，受害者就會不dent選擇這個地址來發送大筆資金，”Soska在回覆一位X用戶關於這起dent 如何發生的提問時說道。
假日購物季充斥着冒充他人身份的詐騙活動
加密貨幣相關的網絡釣魚活動激增，緊隨假日購物季數字詐騙案件的上升。網絡安全公司 tractrac詐騙案件比 10 月份同期增加了 201%
一週內，冒充梅西百貨、沃爾瑪和塔吉特的電子郵件數量增加了 54%，但亞馬遜是被冒充最多的公司，佔網絡釣魚嘗試的 80%，超過了蘋果、阿里巴巴和 Netflix 等數字消費品牌。
僅在11月初，卡巴斯基就檢測到146,535封提及季節性折扣的垃圾郵件，其中包括2,572封與“雙十一”購物節相關的郵件。這些郵件大多重複使用了往年屢試不爽的模板，詐騙分子模仿亞馬遜、沃爾瑪和阿里巴巴等電商平臺，宣傳所謂的“提前購”促銷活動，並將用戶重定向到虛假的結賬頁面，竊取dent憑證並進行惡意授權。
數據顯示，今年1月至10月，該公司攔截了6,394,854次針對在線商店、銀行和支付系統的網絡釣魚攻擊。其中近一半（48.2%）的攻擊專門針對在線購物者。
同期，卡巴斯基dent出超過 2000 萬起針對遊戲平臺的攻擊，其中包括 1856 萬起濫用 Discord 的攻擊。該公司表示，Discord 是僞裝成遊戲軟件的惡意文件的分發點。
娛樂平臺也成爲網絡釣魚攻擊的重點目標，2025 年共記錄到 801,148 起與 Netflix 相關的網絡釣魚攻擊和 576,873 起與 Spotify 相關的網絡釣魚攻擊。該公司還記錄到 2,054,336 起冒充遊戲平臺 Steam、PlayStation 和 Xbox 的網絡釣魚攻擊。
此外，卡巴斯基記錄了 20,188,897 起僞裝成“常見軟件”的惡意軟件感染嘗試，其中 Discord 佔大多數，檢測到 18,556,566 起，比去年報告的dent高出 14 倍以上。
想讓你的項目出現在加密貨幣領域的頂尖人才面前嗎？歡迎在我們的下一份行業報告中進行專題報道，讓數據與影響力相遇。
