詐騙嗅探器

ChainCatcher 消息，据 Scam Sniffer 監測，一月單名受害者因在交易歷史中複製錯誤地址導致 1220 萬美元損失，加之十二月發生的 50 萬枚美元類似攻擊，兩名受害者累計損失超 6200 萬美元。地址中毒攻擊指攻擊者從外觀相似的地址發送微量代幣，誘導用戶複製錯誤地址。此外，一月簽名網絡釣魚盜取金額達 627 萬美元，環比增長 207%。分析認為，Ethereum Fusaka 升級降低了交易成本，導致此類攻擊頻次增加。Coin Metrics 數據顯示，穩定幣相關的粉塵交易目前約占 Ethereum 每日交易總數的 11%。Whitestream 表示，DAI 因協議治理不配合當局凍結地址，成為非法從業者存放資金的首選。

ChainCatcher 消息，据 Scam Sniffer 監測，某用戶因簽署惡意許可簽名被竊 12 枚 Aave Ethereum LBTC (aEthLBTC)，損失約 108 萬美元。慢霧餘弦表示，本次攻擊的釣魚團夥不是主流的，很快把釣魚所得資金換成 ETH，通過 Tornado Cash 洗走。

ChainCatcher 消息，Scam Sniffer 監測到又一起針對 NPM 供應鏈的攻擊事件，@ctrl/tinycolor（每週下載量達 220 萬次）發布了惡意版本，該版本會在 npm 執行 postinstall（安裝後）腳本時運行信息竊取程序，以掃描並竊取敏感數據。此惡意載荷濫用了合法的敏感信息掃描工具 TruffleHog。請檢查是否下載了受影響的版本，暫停安裝/更新操作，並將版本固定為已知安全的版本。

ChainCatcher 消息，据 Scam Sniffer 監測，攻擊者使用虛假的 Cloudflare 驗證頁面通過剪貼板注入和命令執行來部署惡意軟體。

ChainCatcher 消息，据 Scam Sniffer 監測，2 小時前，一名受害者因從受"污染"的轉帳記錄中複製錯誤的 CEX 存款地址而損失了價值 60,013 美元的 USUAL 。

ChainCatcher 消息，据 Scam Sniffer 披露，某用戶因在虛假鏈上橋接網站簽署惡意交易損失 52 萬美元，詐騙者以 DeFi Telegram 群組為目標，等待用戶詢問更快的橋接解決方案。

ChainCatcher 消息，据 Scam Sniffer 監測，一名受害者因假冒 Zoom 惡意軟體損失了 100 萬美元，與 us04-zoom[.]us 威脅行為者有關。目前私鑰盜竊惡意軟體案件上升，應嚴格驗證來源，並在安裝前進行安全掃描。

ChainCatcher 消息，据 Scam Sniffer 監測，某用戶因簽署釣魚"permit"簽名損失價值 245 萬美元的 wstETH。

ChainCatcher 消息，据 Scam Sniffer 監測，一位 PEPE 持有者因簽署惡意的"increaseAllowance"交易而損失了 13.5 萬美元。

ChainCatcher 消息，Scam Sniffer 在 X 平台發文稱，加密會議惡意軟體"Meeten"已更名為"Meetio"，提醒社區警惕，更名後應用只是換了一個"馬甲"，同樣具有安全威脅。

ChainCatcher 消息，据 Scam Sniffer 監測，Lottie Player 今日早些時候遭遇了供應鏈攻擊，可能影響了 1inch 和 Movement 等項目。

ChainCatcher 消息，Scam Sniffer 官方文檔已更新費用條款，其中披露將對選定的 DEX 交易收取 0.25%的費用，據悉用戶可以通過禁用"啟用高級計劃"選項來關閉費用，但會導致某些功能的丟失。

ChainCatcher 消息，据 Cointelegraph 報導，Uniswap 此前宣布 Unichain 主網計劃於今年晚些時候推出，一些不法分子借機在 Google 廣告平台推廣虛假網站進行詐騙。區塊鏈分析平台 Scam Sniffer 報告稱，詐騙者精心製作了一個與 Unichain 官方網站外觀高度相似的仿冒網站，並通過購買 Google 廣告將其置於搜索結果首位。該廣告雖然顯示了真實的 Unichain 網站 URL，但點擊後會將用戶重定向至虛假網站。一旦用戶連接錢包，該網站便會持續發送交易請求，意圖耗盡用戶錢包中的加密資產。

ChainCatcher 消息，据 Scam Sniffer 監測，大約 3 小時前，某交易者因簽署多筆"approve"釣魚交易損失價值 61 萬美元的 rETH 和 stkGHO。

ChainCatcher 消息，据 Scam Sniffer 監測，大約三個小时前，某加密交易者在向 Crypto.com 存款時，因從受污染的交易歷史記錄中複製了錯誤的地址而損失了 19,917 美元。Scam Sniffer 提醒用戶，切勿從交易歷史記錄中複製地址。

ChainCatcher 消息，Scam Sniffer在 X 平台表示，2 分鐘前，一名受害者因從受污染的轉帳歷史記錄中複製了錯誤地址而損失了 30,000 美元。

ChainCatcher 消息， Scam Sniffer 在 X 平台發文表示，wallet drainer 已將其攻擊範圍擴大至以太坊、Solana 和 Tron，不再限於 EVM 鏈，請用戶保持警惕。大約一週前，其注意到一個網路釣魚網站，該網站包含竊取不同類型錢包的功能。慢霧創始人余弦就此表示："Crypto 釣魚團夥開始捲非 EVM 鏈了，現在一個釣魚網站不僅可以釣走各主流EVM鏈的資產，還可以釣走 Solana、Tron等鏈的資產......BTC 生態裡的恐怕也快了。所有功能都集成在一個釣魚腳本裡，智能切換，越來越絲滑的用戶體驗，確保不漏掉一隻魚兒。"

ChainCatcher 消息，Scam Sniffer 在社交媒體上表示，警惕 Twitter 上的網絡釣魚詐騙，詐騙者正在使用廣告來瞄準 MetaMask 用戶。在每個廣告帳戶被封禁後，他們不斷切換到新的廣告帳戶。其中一些已經被暫停，請在看到它們時舉報。以下為已知網絡釣魚帳戶：@0xSez@0x_druggy

ChainCatcher 消息，Scam Sniffer 在 X 平台表示，大約 28 分鐘前，一名鏈上用戶因網絡釣魚詐騙損失了價值 108 萬美元的 WBTC、aPolUSDT 和 USDT 。