

十月疯加密诈骗,全球加密市场单月遭骇 1.29 亿美元
今年十月可以称之为「加密诈骗月」,其中不乏黑客攻击、钓鱼诈骗及闪电贷攻击等诈骗手法,全球加密货币市场一共损失高达 1.29 亿美元。
Table of Contents
最新的攻击发生于 11 月 3 日 ,加密博彩平台 MetaWin 因遭黑客入侵,损失共达 400 万美元。MetaWin 首席执行官 Skel 表示,黑客利用 MetaWin 的快速提款系统入侵热钱包,导致 MetaWin 被迫将提款功能暂停。截至目前约 95% 的用户提款功能已经恢复。
根据链上侦探 ZackXBT 表示,黑客将资金转移至加密货币交易所 Kucoin 和 HitBTC 进行嵌套交易,此诈骗涉及超过 115 个钱包地址。
(注:据 ACAMS,嵌套交易 (Nesting),是指对应银行通过其委托的通汇银行,为其他金融机构提供下游通汇服务情况。)
资安公司 CertiK 表示,十月损失相较九月来说增加了 2.91%,达到 1.27 亿美元。而相较于今年 5 月的 3.247 亿美元,下降了 60%。其中漏洞攻击为主要损失来源,而退出诈骗和闪电贷攻击则分别造成了 120 万美元和 150 万美元的损失。
(EP.30 有点硬的闪电贷与闪电贷攻击,硬讲给你听 feat. DINNGO 共同创办人朱轩廷)
十月最严重的事件发生于 10 月 16 日,借贷协议 Radiant Capital 遭黑客攻击损失超过 5000 万美元。黑客利用 Radiant 协议中的 transferFrom 函数,在 BNB 链、Arbitrum 链上发动攻击,耗尽用户帐户中包括 USDC、WBNB、ETH 等代币。此次攻击涉及到多签钱包的控制,进而窃取多名签名者的私钥后,再修改智能合约,将资金转移。
当月第二大诈骗案则是发生于 10 月 11 日,一名加密货币「巨鲸」遭到钓鱼诈骗,损失约 3,500 万美元。这位巨鲸在拥有 1.5 万个包装代币 fwDETH ,黑客利用钓鱼软件「Ace Drainer」诱骗巨鲸签署一个假的「授权」签名,借此获得巨鲸钱包中的转移资金权限,并成功窃取 15,079 个 fwDETH。
(注: DETH 则是由 Duo 区块链协议发行的一种 ETH 衍生代币,而 fwDETH是 DETH 的包装版本。)
当月第三大诈骗案则是发生于 10 月 31 日,加密货币交易所 M2 交易所遭黑客攻击,成功窃取比特币、以太币和 SOL 等代币,损失约 1370 万美元。M2 随后表示,事件已圆满解决,且已恢复用户资金。
(牛市加密诈骗猖狂怎么防?慢雾简介多项诈骗工具、钓鱼路径)