2024年，加密货币领域超36亿元资金遭黑客窃取-转载

据Scam Sniffer统计，2024年各类攻击者针对超30万个加密货币钱包地址，窃取了价值超36亿元的加密货币，其中单起事件最高损失高达4亿元。
( k$ n3 h  E9 s
5 M  S/ O+ I1 x: m6 `0 {" ]4 a$ Z安全内参1月6日消息，诈骗者通过钱包窃取工具，在去年盗取了价值4.94亿美元（约合人民币36.2亿元）的加密货币，这些攻击针对了超过30万个钱包地址。
, I0 |* E7 l- G* K" X, W! |
与2023年相比，这一数据增长了67%，尽管受害者数量仅增加了3.7%，这表明每位受害者的平均损失金额显著增加。
) D" Y2 h3 \0 ~/ F% Q$ {. ]
这些数据由Web3反诈骗平台Scam Sniffer统计。该平台长期跟踪钱包窃取活动，曾披露过一起影响多达10万人的攻击行动。

6 e8 _# @' F/ |/ `. N+ v8 o钱包窃取工具是一种专门用于从用户钱包中窃取加密货币或其他数字资产的网络钓鱼工具，通常部署在伪造或失陷网站上。
3 s4 u1 L$ h  Z( @3 R' c
* z& @$ [% M$ ?2 h) [7 f第一季度攻击高发损失最严重
" g; R; f4 _: y: u2 E" ]

% s. A7 |4 ?- N2 O6 |1 ?+ S" }在2024年，Scam Sniffer记录了30起通过钱包窃取工具实施的大规模盗窃，每起盗窃金额均超过100万美元。其中，最大的一起案件金额高达5540万美元。
! X2 B' ]4 \! Z& L2 D
这一重大事件发生在年初，当时比特币价格的上涨刺激了网络钓鱼活动。仅在第一季度，通过钱包窃取工具实施的攻击就造成了1.87亿美元的损失。

- }. S8 ?3 `1 ~- F! Y; s& r
5 T# h7 K0 |$ o6 G$ Z图：每月损失金额及受影响钱包数量

在第二季度，一个名为Pink Drainer的知名窃取服务宣布退出市场。此前，该服务伪装成记者，通过网络钓鱼攻击侵入Discord和Twitter账号以窃取加密货币。

Pink Drainer的退出导致网络钓鱼活动有所减少。然而，到第三季度，诈骗者活动逐渐恢复。Inferno服务在8月和9月期间共造成1.1亿美元的损失。

0 T/ N# S3 q% J$ i, w最终，第四季度的活动有所下降，仅占2024年记录总损失的约10.3%。然而，据Scam Sniffer报告，在这一时期，Acedrainer成为主要参与者，占据了窃取市场的20%。

( L* `& |" q# _5 d; O" ]8 b绝大部分损失（85.3%）发生在以太坊网络上，总额高达1.52亿美元。其中，质押资产（40.9%）和稳定币（33.5%）是主要目标。

关于2024年的趋势，Scam Sniffer指出，诈骗者采用伪造的安全验证（CAPTCHA）、伪装成Cloudflare页面以及使用IPFS技术来规避检测。此外，诈骗者还在签名类型上进行了调整，以更便捷地窃取资金。

/ N* ?3 o! X( c4 g具体来说，大部分盗窃依赖于“Permit”签名（56.7%）或“setOwner”签名（31.9%）来完成资金转移。前者依据EIP-2612标准批准代币支出，后者则用于更新智能合约的所有权或管理权限。

另一个值得注意的趋势是，诈骗者越来越多地利用谷歌广告和推特广告为网络钓鱼网站导流，并通过被攻陷的账号、机器人和伪造的代币空投实现攻击目标。
: S0 i% g" f7 I* T2 y' l) P
为防范Web3攻击，建议仅与可信且经过验证的网站进行交互，仔细核对URL是否与官方项目网站一致。在签署交易前，务必阅读交易批准提示和权限请求，并在执行交易前通过模拟操作进行验证。

此外，许多钱包内置了针对网络钓鱼或恶意交易的警告功能，务必确保这些功能处于启用状态。最后，使用代币权限撤销工具检查并移除任何可疑的权限，以确保账户安全。

( D. e) l  H& W

这个资料盗窃也是没办法的啦。

人家是黑客啊，这里就是他能的乐园

黑客现在也是厉害啊，太可怕了

关注虚拟币也是需要的啊

那这个黑客也是太可怕了。

遭黑客窃取的这是太麻烦了

建议还是需要理智的给，不然是急功近利

钱包这么多，到底选择哪一个确实挺难。

建议的还是瞧人的，不必定一切都好

这样的建议我都是全部没有兴趣了，做其他东西更好

建议不要一股劲全收，这只会显得很呆头呆脑

给建议什么的都是大佬，我只是来学习一下而已

这么的建议我也是要来看看，继续学习点东西了

钱包也不用那么多，有一个就可以的了。

还不错啊，现在我也是用这个钱包

给建议还是需要沉着冷静的人啊，我也是来旁观了