據區塊鏈安全服務ScamSniffer 稱，一頭著名的加密貨幣鯨魚在簽署惡意交易後損失了價值超過3,200 萬美元的代幣。該漏洞透過Spark 的去中心化金融(DeFi) 平台針對受害者的錢包，導致12.083 個盤點以太(spWETH) 代幣被盜。
🚨 43 分鐘前，有人在簽署「許可」網路釣魚簽名後損失了12,083 spWETH（3243 萬美元）。 💸 pic.twitter.com/y7PQZW2FZq
— 詐騙嗅探器| Web3 反詐騙(@realScamSniffer) 2024 年9 月28 日
以目前價格計算，被盜代幣價值約3,240 萬美元。這次攻擊與名為Inferno Drainer 的詐欺行動有關。該組織對多個去中心化網路的加密貨幣用戶進行了廣泛的攻擊。
Arkham Intelligence 已確定該錢包可能屬於Shixing Mao（又名Discus Fish），他是F2Pool 和Cobo 的聯合創始人之一。然而，Arkham 基於人工智慧的錢包所有者身分識別可信度較低。即使發生了這樣的損失，Arkham 數據顯示，錢包中仍包含價值約544 萬美元的加密貨幣。
據稱受害者被綁在一隻名叫CZSamSun 的鯨魚身上
Inferno Drainer 的運作方式是對被盜資金收取20% 的佣金。 2023年11月，開發商關閉了該服務，但在2024年5月又重新上線。新的騙局聲稱有“新員工”、“改進的幫助”和“更新的功能”，使其比以前更加危險。
加密貨幣偵探ZachXBT 還指出，錢包的所有者已經與另一個流行帳戶參與了多起大額交易。據ZachXBT 稱，錢包所有者和在DeBank 平台上發現的名為「czsamsun」的另一個實體轉移了九位數的金額，這表明兩者存在關聯。
“受害者和Debank 上的czsamsun 相互進行了9 位數的轉賬，因此看起來很可能是同一實體。”
札克XBT
攻擊發生後，受害者的錢包中收到一則訊息，提議獎勵20% 返還損失的資金。
來源：X
加密貨幣領域的網路釣魚計畫大幅上漲
這一事件引發了DeFi 領域的警報，並鼓勵用戶對他們不認可的交易保持謹慎。區塊鏈分析公司LookOnChain 在X 上發布了有關網路釣魚詐騙以及如何避免成為目標的警告。
LookOnChain 表示：“為了避免被釣魚，請不要點擊任何未知鏈接，也不要簽署任何未知簽名。”
Inferno Drainer 騙局是針對DeFi 參與者的網路釣魚計劃增加的一部分。 2023 年5 月，另一個網路釣魚即服務平台Pink Drainer 在從近20,000 名受害者那裡獲得了7,500 萬美元的加密貨幣後關閉了其服務。
據ScamSniffer 稱，光是2024 年第一季度，加密貨幣網路釣魚詐騙造成的損失就超過1.73 億美元。 FBI 也強調了日益嚴重的危險，並透露2023 年網路釣魚造成的損失總計超過960 萬美元。
資訊來源：由0x資訊編譯自CRYPTOPOLITAN。版權歸作者Brenda Kanana所有，未經許可，不得轉載