自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币钓鱼损失锐减83%

2026-01-03 18:50:45
收藏

全球加密货币钓鱼损失去年下降超八成

区块链安全公司Scam Sniffer最新数据显示,去年钱包盗取类钓鱼攻击造成的总损失达8385万美元,全球共有106,106名受害者受害。与2024年相比,被盗资金下降83%,受害者数量减少68%——当年钓鱼骗局从超过33万名用户处盗取近5亿美元。

该Web3安全团队指出,下降趋势可能源于去年牛熊交织的市场周期:当市场表现达到峰值时钓鱼活动上升,而区块链网络用户参与度下降时则相应减少。



加密货币估值下跌“劝退”钓鱼诈骗者

根据Scam Sniffer对第一季度的分析图表数据,在市场下行期间损失达2194万美元,约2.2万名受害者受影响。第二季度市场开始复苏时,钓鱼损失降至1778万美元,受害者约2.1万人。

第三季度成为市场参与者最危险的时期,因多项资产出现强劲反弹——比特币一度冲高至12.3万美元,以太坊则在8月创下4,946美元历史新高。价格飙升与牛市环境伴随钓鱼活动激增,导致损失达3104万美元,4万名受害者遭殃。

仅8-9月就占全年总损失的29%,使该季度成为攻击者最活跃时期。但在最后一个季度,钓鱼损失回落至1309万美元,成为2025年最平静的时段。



Permit/Permit2签名成主要钓鱼窃取手段

去年最大单起钓鱼盗窃案发生在9月,损失达650万美元,黑客窃取了质押以太坊和封装比特币衍生品。攻击者使用Permit式签名手法,在损失超百万美元的案例中占比达38%。

Permit/Permit2签名允许无需直接转账的代币支出授权,攻击者通过伪装恶意权限冒充合法提示,诱骗代币持有者不加质疑地批准。

其他案例包括5月通过授权升级技术窃取313万美元封装比特币,8月通过直接转账漏洞损失305万美元稳定币。但全年仅11起案件损失超百万美元,较前年30起显著下降。

数据还显示受害者平均损失降至790美元,较去年近1500美元有所回落。



供应链攻击与新型攻击模式

虽然报告聚焦基于签名的钱包盗取攻击,但最令人难忘的案例发生在2月: Lazarus集团通过Bybit交易所内的多签钱包提供商入侵开发者设备,在签名界面注入恶意代码,伪造合法授权盗取约14.6亿美元。

供应链攻击同样猖獗,攻击者通过钓鱼邮件窃取开发者凭证,向开源软件包注入恶意代码,在上百个软件库中植入后门,窃取私密信息与安全凭证。

其他攻击手法包括劫持前端界面、操控社交媒体账号、传播窃取私钥与认证数据的恶意软件。



谷歌任务通知钓鱼滥用为2025年收官

去年12月出现精心设计的邮件钓鱼活动,黑客滥用谷歌云基础设施针对超过3000家制造业机构。多名用户报告收到伪装成真实任务通知的邮件,提示接收人完成紧急“全员任务”。点击“查看任务”或“标记完成”按钮的受害者会被重定向至托管在可信云存储服务的恶意页面。

由于这些信息通过合法应用集成工具发送,它们能通过所有主要邮件认证检查,悄然绕过安全网关。

展开阅读全文
更多新闻