2024年，加密货币领域超36亿元资金遭黑客窃取-转载

据Scam Sniffer统计，2024年各类攻击者针对超30万个加密货币钱包地址，窃取了价值超36亿元的加密货币，其中单起事件最高损失高达4亿元。

安全内参1月6日消息，诈骗者通过钱包窃取工具，在去年盗取了价值4.94亿美元（约合人民币36.2亿元）的加密货币，这些攻击针对了超过30万个钱包地址。

3 v5 q+ N$ v+ u/ ~与2023年相比，这一数据增长了67%，尽管受害者数量仅增加了3.7%，这表明每位受害者的平均损失金额显著增加。
" l$ ~: J- _" H) U  Q% x
这些数据由Web3反诈骗平台Scam Sniffer统计。该平台长期跟踪钱包窃取活动，曾披露过一起影响多达10万人的攻击行动。

4 w3 m8 i' F+ ]7 ~4 P* B钱包窃取工具是一种专门用于从用户钱包中窃取加密货币或其他数字资产的网络钓鱼工具，通常部署在伪造或失陷网站上。
4 w9 |5 A6 D$ m
; u2 l3 G1 ?8 W$ ^8 C$ P第一季度攻击高发损失最严重


在2024年，Scam Sniffer记录了30起通过钱包窃取工具实施的大规模盗窃，每起盗窃金额均超过100万美元。其中，最大的一起案件金额高达5540万美元。

这一重大事件发生在年初，当时比特币价格的上涨刺激了网络钓鱼活动。仅在第一季度，通过钱包窃取工具实施的攻击就造成了1.87亿美元的损失。
7 {5 o, B2 A0 F2 T, ^

图：每月损失金额及受影响钱包数量

' L* p2 x( t$ f$ T在第二季度，一个名为Pink Drainer的知名窃取服务宣布退出市场。此前，该服务伪装成记者，通过网络钓鱼攻击侵入Discord和Twitter账号以窃取加密货币。

Pink Drainer的退出导致网络钓鱼活动有所减少。然而，到第三季度，诈骗者活动逐渐恢复。Inferno服务在8月和9月期间共造成1.1亿美元的损失。
: s" a5 S- _+ S- l3 h, f# s- x
8 l- \8 F; o5 _% z3 D最终，第四季度的活动有所下降，仅占2024年记录总损失的约10.3%。然而，据Scam Sniffer报告，在这一时期，Acedrainer成为主要参与者，占据了窃取市场的20%。
+ J, A" u" C$ t2 ~& \- k0 ^; I8 \& {+ r
绝大部分损失（85.3%）发生在以太坊网络上，总额高达1.52亿美元。其中，质押资产（40.9%）和稳定币（33.5%）是主要目标。
7 d9 }- j' b2 ^) T+ _1 g
关于2024年的趋势，Scam Sniffer指出，诈骗者采用伪造的安全验证（CAPTCHA）、伪装成Cloudflare页面以及使用IPFS技术来规避检测。此外，诈骗者还在签名类型上进行了调整，以更便捷地窃取资金。

具体来说，大部分盗窃依赖于“Permit”签名（56.7%）或“setOwner”签名（31.9%）来完成资金转移。前者依据EIP-2612标准批准代币支出，后者则用于更新智能合约的所有权或管理权限。
- q: M( V$ [3 e2 q
另一个值得注意的趋势是，诈骗者越来越多地利用谷歌广告和推特广告为网络钓鱼网站导流，并通过被攻陷的账号、机器人和伪造的代币空投实现攻击目标。
# e: F% @) V# i1 a
- {" O5 t' N, C8 Z6 l为防范Web3攻击，建议仅与可信且经过验证的网站进行交互，仔细核对URL是否与官方项目网站一致。在签署交易前，务必阅读交易批准提示和权限请求，并在执行交易前通过模拟操作进行验证。

. M4 Q+ m7 g& B% U! m) C0 d此外，许多钱包内置了针对网络钓鱼或恶意交易的警告功能，务必确保这些功能处于启用状态。最后，使用代币权限撤销工具检查并移除任何可疑的权限，以确保账户安全。

& s1 w5 Q. o; o  e

这个倒也是可以去关注起来啊。

还是必须选择有实力的钱包去交易哦。

是很好的，也是为数不多能够用的钱包

钱包一般肯定是会选择能相信的啊

这个钱包我还实在没有了解到的.

好多钱包的感觉的呢，为嘛我都不太了解的呢！

这个钱包很不错使用，反正吧都是要多个心眼安全第一啊！

建议需要理性的人，否则的话倒不如不给更好。

这个也是能看看大家推荐的钱包了的！

建议什么的与我毫无关系，完全不感兴趣了

给建议还是需要沉着冷静的人啊，我也是来旁观了

还不错啊，现在我也是用这个钱包

钱包也不用那么多，有一个就可以的了。

这么的建议我也是要来看看，继续学习点东西了

给建议什么的都是大佬，我只是来学习一下而已

建议不要一股劲全收，这只会显得很呆头呆脑