一名倒黴的加密貨幣用戶在網絡釣魚攻擊中損失超過100萬美元

據多份報告顯示，一名加密貨幣用戶損失了價值約 108 萬美元的 Aave封裝 Ethereum LBTC (aEthLBTC)，這是一種基於 Aave 協議的代幣化 Bitcoin 資產，這很可能是一起網絡釣魚攻擊事件。. 

據 ScamSniffer 稱，涉事用戶簽署了一份惡意“許可”簽名，這正是導致代幣被盜的原因。該簽名是一種鏈下授權機制，據稱它允許在不觸發鏈上交易的情況下花費代幣。. 

ScamSniffer分享了交易截圖。至於受害者是如何落入騙局的，他們認爲詐騙者會通過釣魚網站或克隆的去中心化應用程序（dApp）誘騙受害者簽署授權書，從而獲得訪問權限並盜取錢包資金。

這起騙局是如何發生的？ 

SlowMist 的創始人 Cosine發表了評論，指出此次攻擊背後的特定網絡釣魚組織並非“主流”的竊密組織之一，這表明規模較小、技術更精湛的獨立dent。

他們行動迅速，迅速將資金兌換成以太坊，然後立即通過 Tornado Cash洗錢。. 

dent這起，此前不久，該公司發佈了2025年度報告。報告顯示，加密貨幣網絡釣魚造成的損失總體下降了83%，從4.94億美元降至8400萬美元。

然而，報告強調，老練的資金竊取者依然層出不窮。他們似乎只是像牛市期間常見的情況一樣，專門針對高價值持幣者發起基於授權許可的攻擊。. 

基於授權的攻擊依賴於用戶對常規簽名請求的信任，這些請求實際上授權了鏈下代幣轉移。不幸的是，對於這類詐騙，由於資金轉移發生在鏈上且交易不可逆，因此追回損失的可能性極低。. 

加密貨幣網絡釣魚造成的損失下降了，但扳手攻擊卻增加了。 

雖然 ScamSniffer 已證實 2025 年加密貨幣網絡釣魚損失有所下降，但加密貨幣安全專家聲稱所謂的“5 美元扳手攻擊”的頻率有所上升。. 

加密貨幣分析公司TRM Labs的全球政策和政府事務主管阿里·雷德博德稱，2025年將是扳手襲擊事件創紀錄的一年，據報道，將有約60起針對加密貨幣持有者的肢體襲擊事件，高於2024年的41起和2021年的36起。然而，雷德博德認爲實際發生的襲擊事件數量要高得多。. 

“許多dent僅被記錄爲搶劫或入室盜竊，而忽略了加密貨幣因素；另一些案件則因受害者猶豫不決或不確定執法部門將如何處理與加密貨幣相關的犯罪而從未被報告，”雷德博德聲稱。.

網絡安全風險被稱爲“扳手攻擊”，其名稱來源於這樣一種想法：即使是最複雜的加密和數據安全形式也容易受到物理脅迫——就像受到“5 美元扳手”的威脅一樣。

這些攻擊無疑比網絡釣魚攻擊和協議攻擊更嚴重，因爲它們不僅危及資產，還危及生命，這使得維護適當的 OPSEC 比錢包管理最佳實踐更具挑戰性。. 

“無論你採取多少技術預防措施或使用多少因素進行身份驗證，沒有人能夠免受人爲攻擊，”Hybrid Minds Advisory 首席執行官兼前 Secret Foundationdent Tor Bair 表示。.

雖然扳手襲擊的真實數量難以量化，但似乎受害風險更高，或者至少人們對這種威脅的認識更深刻。.

去年五月，法國內政部長布魯諾·雷塔洛 (Bruno Retailleau) 就該國加密貨幣相關襲擊事件的增加發表了講話。當時，法國是 2025 年約三分之一的扳手襲擊事件的發生地，其中包括今年一月 Ledger 聯合創始人戴維·巴蘭 (David Balland) 及其妻子被綁架和折磨的備受矚目的案件。.

加入高級加密交易社區 30 天 - 通常每月 100 美元。