2024年网络钓鱼攻击激增，累计损失达8亿美元，专家深度解析

2024年的网络钓鱼攻击依旧猖獗，尤其是最近三个月，攻击频率和造成的损失都居高不下。根据Certik的统计，截至目前，这类攻击在2024年已经造成了约8亿美元的损失。随着加密货币市场的升值，攻击带来的价值也水涨船高。仅在10月份，就有26起重大攻击事件，而截至11月中旬，又有7起重大攻击发生。

网络钓鱼攻击通常通过恶意链接进行，这些链接每天都在传播，企图通过大量攻击来获取尽可能多的钱包信息。有时，它们还会伪装成合法的地址，甚至通过篡改交易记录来欺骗用户。例如，不久前，一名受害者在短短10分钟内因复制了错误的中心化交易所存款地址而损失了111,726美元。这种地址中毒攻击经常利用虚假地址伪装成合法钱包，骗取用户的资金。

1. 攻击手段不断升级

一些更高级的攻击方式甚至会先进行“测试攻击”。例如，某个用户在看到“测试交易”成功后，被诱导发送了全部资金，结果损失超过11万美元。另一名用户则因点击了恶意链接，并授权连接到一个钱包抽取智能合约，结果损失了22万美元。这些攻击者通常使用Tornado Cash等工具来掩盖他们的踪迹。

2. 以太坊和Solana成为主要目标

大多数攻击集中于以太坊和Solana生态系统，而比特币的损失相对较少。用户在与多个Web3、NFT或模因代币协议交互时，更容易签署授权并信任连接钱包的提示，这使得他们成为攻击的理想目标。多资产钱包也是比特币损失的主要来源之一。

3. Web3项目的“冰钓”攻击

Certik指出，Web3项目特别容易受到“冰钓”攻击。这种攻击方式利用伪造的链接、假冒网站或其他工具，诱使用户进行钱包授权并发起授权交易。一旦钱包连接到这些钓鱼链接，攻击者就可以在用户不知情的情况下发起交易。Certik提醒用户，务必通过合法工具检查钱包授权，而不是通过第三方链接。Etherscan的代币授权协议可以帮助撤销可疑链接。

为了应对这些威胁，Certik建议使用个性化地址（vanity addresses）来增加识别度。虽然这些个性化地址也可能被伪造，但几率较低。一些服务如1Inch DEX聚合器已经生成了易于识别的个性化地址，以便用户更容易进行存款。同时，诈骗地址数量不断增加，目前已达到269,705个。一些著名的诈骗地址，如Pink Drainer，仍在继续接收用户的资金，而新的诈骗地址也层出不穷。

风险地址通常在被多次举报后才会被标记为“虚假钓鱼”，而一些被标记的地址则包含零值交易。为了绕过零值代币的标记，诈骗者甚至会发送合法的USDT金额，继续诱骗用户复制交易历史中的地址。

用户在进行加密货币交易和与Web3项目交互时，必须时刻保持警惕，仔细验证钱包地址，使用书签保存常用地址，并在发送大额资金前再三确认，以避免成为网络钓鱼攻击的受害者。