钓鱼事件

ChainCatcher 消息，Crypto.com CEO Kris 就外界质疑回应称，关于公司未披露安全事件的说法毫无根据。其表示，2023 年公司曾发现一起针对员工的钓鱼攻击，相关情况已在 NMLS 数据安全事件报告及多地监管机构报告中披露。该事件在数小时内得到控制，未影响客户资金，仅涉及极少量用户部分个人信息。Kris 强调，公司系统经受长期考验，并持续改进，Crypto.com 已获得业内最多的安全认证。

ChainCatcher 消息，据 Certik Alert 监测，检测到 Tornado.Cash 中有多个存款，这些存款可追溯到 8 月 21 日发生的 5500 万美元网络钓鱼事件。 eth:0x5d4 开头地址的攻击者已将铸造的 DAI 兑换为 ETH，并分散资金。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，此前某用户在 Blast 上的 WETH 被钓鱼事件，有几个关键信息需要注意： Blast 上的 WETH 是 Blast 发行的 Blast's wrapped ETH token，合约可升级，支持 permit 离线授权签名； 以太坊主网上的 WETH 代码也就差不多 50 行，非常非常简洁靠谱，发行多少 WETH，就有多少 ETH 在合约里存着，没有 permit 这些花里胡哨的功能； 用户被钓鱼是因为 Inferno Drainer 支持了 Blast WETH permit 离线授权签名，钓鱼团伙研究的真是细节，细节决定了收益。

ChainCatcher 消息，OKLink 发布 2024 年 7 月安全月报，全网链上安全事件累计造成损失约 2.9 亿美元。因私钥泄露所造成损失占总损失的 88.31%，钓鱼事件损失占比为 3.03%，REKT 事件损失占比 7.33%， RugPull 事件损失占比 1.31% 。 7 月 18 日，WazirX 交易所多签钱包私钥泄露，导致损失约 2.35 亿美元，为 7 月最大安全事件。7 月 16 日，LiFi Protocol 跨链桥聚合协议被攻击，导致损失约 1 千万美元，攻击者利用了任意调用漏洞，从而盗取授权了此合约用户的资产。 此外，官方社媒遭受诈骗与钓鱼事件共发生 14  起，损失约 389 万美元，环比 6 月下降 81.34%。OKLink 提醒用户不要向任何人透露你的私钥或助记词，未经验证的链接不要点击，学会利用 Web3 链上工具规避风险，这是在 Web3 世界中保护自己的重要防线。

ChainCatcher 消息，OKLink 发布 2024 年 5 月安全月报，全网 5 月链上安全事件全网累计造成损失约 1.4 亿美元。其中钓鱼事件损失占比为 60.08%，REKT 事件损失占比 16.89%， RugPull 事件损失占比 1.37% 。 本月 REKT 损失最大安全事件为 Sonne Finance 遭到攻击，损失约 2000 万美元，原因在于协议通过投票添加新的 VELO 市场，但项目方未及时向 VELO 市场添加初始资金，导致黑客利用经典 rounding issue 操纵 VELO 市场的抵押率而获利。 此外，官方社媒遭受诈骗与钓鱼事件共发生 27 起，主要集中在 X、Discord 及各类钓鱼网站等渠道。本月的安全事件造成的损失环比上升 27.27%，OKLink 提醒用户请注意个人信息的保护，切勿透露您的私钥或助记词，也不要简单地以截图等方式存储。此外，在进行资金转账时务必仔细核对接收者地址，从交易记录或聊天记录等地直接拷贝地址需确认准确。安全意识是在 Web3 世界中最强大的盾牌。

ChainCatcher 消息，据欧科云链发布的 2024 年 3 月安全事件盘点分析称，全网 3 月安全事件全网累计造成损失约 1.9亿美元。其中钓鱼事件损失占比为 16.72%，REKT 事件占比 25.11%， RugPull 事件损失占比 9.64% 。 本月 REKT 损失最大安全事件为 Curio Ecosystem 遭到攻击，损失约 1600 万美元；RugPull 损失最大安全事件为 OrdiZK跨链桥接协议发生 Rugpull，造成的损失约140万美金。 此外，官方社媒遭受诈骗与钓鱼事件共发生 50 起，主要集中在 X、Discord 及各类钓鱼网站等渠道。欧科云链提醒用户警惕诈骗与钓鱼事件，谨慎点击未经验证的链接，切勿泄漏私钥或助记词等个人信息，安全意识是在Web3世界中最重要的盾牌。

ChainCatcher 消息，据 The block 报道，Scam Sniffer 统计发布 2024 年前两个月网络钓鱼事件造成的损失高达 1.04 亿美元。 其中包括 1 月份因网络钓鱼攻击造成的 5770 万美元损失和 2 月份的 4680 万美元损失。

ChainCatcher 消息，据 OKLink 发布的 2024 年 1 月安全事件盘点分析称，全网 1 月安全事件累计造成损失约 7325 万美元。其中钓鱼事件损失占比为 37.92%，REKT 事件占比 36.53%， RugPull 事件损失占比 12.56% 。 本月 REKT 损失最大安全事件为 DeFi 协议 Abracadabra.money 遭到攻击，损失约 650 万美元；RugPull 损失最大安全事件为 Artribum 网络上的 XKING，损失约 124 万美元。 此外，官方社媒遭受诈骗与钓鱼事件共发生 48 起，主要集中在 X、Discord 等渠道。OKLink 提醒用户警惕诈骗与钓鱼事件，尤其在浏览 X、项目官网时需注意点击链接后出现的授权、转账等场景。

ChainCatcher 消息，Web3 反诈骗工具 Scam Sniffer 发文称，近几周陆续收到多个用户被谷歌搜索广告钓鱼的案例，经统计，这些谷歌搜索广告钓鱼已导致 416 万美元加密资产被盗，受害者超 3000 名，大部分被盗发生在近期一个月左右。 这些恶意网站伪装成 Zapper、Lido、Stargate、Defillama 等项目，受害者进入恶意网站并在使用中过程签署了恶意签名，最终导致钱包里的资产丢失。 通过分析几个比较大的资金归集地址，这些资金有些存进了 SimpleSwap, Tornado.Cash。有些直接进了 KuCoin、Binance 等。 Scam Sniffer 分析称，大部分的钓鱼广告的投放成本极低，这些广告通过一些技术手段和伪装，成功欺骗了Google 广告的审核，导致这些广告最终被消费者看到，继而对用户造成了严重的损害。 （来源链接）

ChainCatcher 消息，慢雾 MistTrack 监测显示，FTX 网络钓鱼事件的攻击者已将获利资金转入加密交易所 FixedFloat 和币安。 此前 FTX 创始人 Sam Bankman-Fried （SBF）表示如果攻击者在 24 小时内从 FTX 账户中窃取的 600 万美元的 95% 资金返还，将免除他们的责任。（来源链接）

ChainCatcher 消息，FTX 创始人 Sam Bankman-Fried （SBF）发推表示，一些用户不小心在虚假的其他网站上注册，包括 3Commas，他们提供了 FTX API 密钥来使用网站的交易工具，其他用户也可能通过其他方法被钓鱼。FTX 将通过第三方网站向受网络钓鱼事件影响的账户持有人提供约 600 万美元的补偿，但“这一决定是一次性的，因为 FTX 不会养成补偿陷入针对非 FTX 网站的网络钓鱼活动的用户的习惯”。 此外，SBF 表示如果攻击者在 24 小时内从 FTX 账户中窃取的 600 万美元的 95% 资金返还，将免除他们的责任。（来源链接）