2023年加密钓鱼诈骗报告 经常出现网络钓鱼手法大揭秘

钱包盗贼（Wallet Drainers）是一种与加密货币关系的恶意软件，在过去的一年中取得了渺小的“成功”。这些软件部署在钓鱼网站上，诱骗用户签订恶意买卖，从而从他们的加密货币钱包中窃取资产。这些网络钓鱼活动继续以各种方式攻打个别用户，造成许多有意中签订恶意买卖的人遭受严重经济损失。

在过去的2023年，Scam Sniffer监控到这些钱包盗贼（Wallet Drainers）从约 32.4万名受益者那里窃取了近 2.95 亿美元的资产。

每个偷盗高峰都与个体关系事情关系。这些或许是空投或黑客事情。

继ZachXBT曝光Monkey Drainer之后，生动了6个月的他们发表分开。Venom随后接收他们的大局部客户。随后MS、Inferno、Angel、Pink都在3月份左右出现。随着 Venom 在四月份左右中止服务，大少数网络钓鱼团伙转向经常使用其余服务。

规模和速度都在惊人地更新。例如，Monkey在 6 个月内吸走了 1600 万美元，而Inferno Drainer则清楚超越这一数字，在短短 9 个月内吸走了 8100 万美元。

依照 20% 的 Drainer 费用计算，他们经过开售钱包盗贼（Wallet Drainers）服务获利至少 4700 万美元。

从趋向剖析可以看出，网络钓鱼活动呈继续增长趋向。而且，每当一个Drainer分开时，就会有新的Drainer取代他们，比如Angel仿佛是Inferno发表分开后的新代替者。

它们如何动员网络钓鱼活动？

这些钓鱼网站关键经过以下几种方式失掉流量：

虽然黑客攻打具有宽泛的影响，但社区通常会迅速做出反响，通常在 10 到 50 分钟内。但是，空投、人造流量、付费广告和接收的 Discord 链接却不太有目共睹。

此外，还有更有针对性的团体私信钓鱼行为。

不同类型的资产针对不同的网络钓鱼签名方法。上图是一些经常出现的网络钓鱼签名方法。受益者钱包领有的资产类型将选择动员的恶意网络钓鱼签名的类型。

从经常使用 GMX的signalTransfer窃取 Reward LP 代币的案例来看，很清楚他们有一种十分粗劣的方法来应用特定资产。

以上是受偷盗影响最严重的受益者，累计损失达5000万美元。可以看出，关键要素是签订Permit、Permit2、Approve、Increase Allowance等钓鱼签名。

从Inferno开局，他们也开局更多地利用智能合约。例如，摊派费用须要两次买卖。这或许不够快，造成受益者有或许在第二次转账之前撤销授权。为了提高效率，他们经常使用multicall更高效的资产转移。

雷同，为了绕过一些钱包安保审核，他们也尝试经常使用create2或create函数来灵活生成暂时地址。这会造成钱包的黑名单失去作用，同时也会给钓鱼钻研带来更多费事，由于在你签名之前资产转移目的地是未知的，而暂时地址不具有剖析意义。

与去年相比，这是一个严重变动。

经过剖析钓鱼网站的数量趋向可以看出，钓鱼活动每个月都在逐渐参与。这与钱包盗贼（Wallet Drainers）服务的盈利和稳固亲密关系。

以上是这些钓鱼网站经常使用的关键域名注册商。经过剖析主机地址还可以发现，他们中的大少数都应用Cloudflare等服务来暗藏其实在的主机地址。

去年，Scam Sniffer 扫描了近 1200 万个 URL，发现了近 145,000 个恶意 URL。Scam Sniffer 的开源黑名单目前蕴含近 10 万个恶意域名，咱们继续将这些恶意网站域名推送到 Chainabuse 等平台。

Scam Sniffer 还继续投诉多个出名钱包盗贼（Wallet Drainers），并继续在社交媒体平台上分享严重偷盗案件的消息，以提矮小众对网络钓鱼要挟的看法和了解。

目前，Scam Sniffer 已协助一些出名平台包全其用户，并努力于为下一个十亿用户提供 web3 的安保。