OKLink 安全月報：10 月全網累計造成損失約 1.81 億美元，環比上升 38.9%

ChainCatcher 消息，OKLink 發佈 2024 年 10 月安全月報，全網鏈上安全事件累計造成損失約 1.81 億美元。因釣魚詐騙事件所造成損失占總損失的 23.94%，共計約 4,353 萬美元。REKT 事件損失占比 35.92%，共計約 6,532 萬美元。

10 月 11 日，Blast 上一位用戶在簽署 "permit" 釣魚簽名後損失了15,079 fwDETH，價值約 3,500 萬美元。10 月 16 日，Radiant Capital 多個多簽錢包被攻擊，攻擊者透過向硬體錢包注入惡意軟體，攻破了多個開發者的硬體錢包。攻擊過程非常隱蔽，以至於 Gnosis Safe 多簽錢包的前端顯示的是合法的交易數據，而後台卻同時在簽署和執行被篡改的交易，最終導致了約 5,800 萬美元的損失。

在本月安全事件中，攻擊方式不斷翻新，OKLink 提醒用戶需要特別警惕社交平台上涉及 "permit" 和 "approve" 授權的釣魚攻擊，這類攻擊在本月頻繁發生。在進行鏈上操作時，一定要仔細核對接收地址，不要輕易相信交易記錄中的地址，可能已被黑客替換。對於多重簽名錢包，必須嚴格保護私鑰安全，處理加密資產相關郵件時要認真驗證發件人身份和內容真實性，學會利用 Web3 鏈上工具規避風險。