加密VC关联实体疑似遭遇钓鱼攻击，损失3600万美元

发布时间: 2024-10-22 11:01:18

据报道，一家与加密货币风险投资基金有关的实体遭遇了一次重大的网络攻击，损失了价值3600万美元的代币。

攻击发生在2024年10月11日，受害者不明，他在不知情的情况下签署了一个恶意的许可交易，这使得黑客能够耗尽大量包裹以太坊（fwDETH）。

根据区块链监测服务Lookonchain的说法，这次攻击针对的是一个与知名加密货币风险投资公司Continue Capital有关的链上实体。

被盗的资金总额达到15,079个fwDETH，随后被迅速出售，导致该代币价格急剧下降。fwDETH在与fwWETH的交易对中价格暴跌95%，但随后有所恢复，目前仍下跌约43%。

1. 黑客如何得手

据PeckShield报道，黑客诱使受害者签署了一个许可消息。这个许可消息由受害者离线签署，授权攻击者在不需任何进一步交互的情况下耗尽受害者的钱包。

这种钓鱼攻击尤其危险，因为它模仿了合法的用户签名请求。一旦签署了许可，攻击者就耗尽了受害者账户中的资金，并迅速在去中心化交易所将其变现，导致该代币价格大幅下跌。

2. 对其他DeFi协议的影响

fwDETH价格的急剧下跌也给其他依赖包裹以太坊代币的DeFi协议带来了问题。据报道，PAC Finance和Orbit Finance都因价值的突然下降而受到影响。

3. 加密货币领域中钓鱼攻击的增长威胁

这类钓鱼攻击变得越来越普遍和复杂。黑客经常将他们的恶意活动伪装成合法的权限请求，利用加密货币交易的快节奏特性，用户经常被提示签署交易或批准请求。

根据Certik的2024年区块链安全报告，钓鱼现在已成为加密货币领域财务损失的主要原因之一。仅在2024年上半年，就有150起事件中因钓鱼损失了4.98亿美元。

9月份，Scam Sniffer报告称，10,800名受害者受到钓鱼攻击的影响。当月最大的攻击事件中，通过钓鱼许可签名窃取了价值3243万美元的spWETH，这与最近这次耗尽fwDETH的事件类似。

声明：文章不代表第一币讯的观点及立场，不构成本平台任何建议。新闻资讯仅供参考，投资决策应当理性谨慎。

警惕: 网上好友、短信、电话、群聊都是骗子，请大家注意防止受骗!