根据Scamsniffer的最新报告,加密用户在2025年4月损失了529万美元的网络钓鱼骗局。骗局报告平台指出,与3月份的损失相比,这一数字下降了17%。
但是,网络钓鱼受害者的数量大大增加四月,共有7,565个地址受攻击影响。与3月的5,992名受害者相比,这增加了26%,并强调了骗子不断发展的策略。
本月最大的损失是由于签署了几个网络钓鱼签名,鲸鱼损失了143万美元。这表明高价值受害者仍然脆弱,因为三月份的最大袭击是一条鲸鱼损失了182万美元,损失了同类攻击载体。

还有其他用户也因签名的网络钓鱼签名而失去了大量资金。其中包括一个用户,0xc1e4260cb,损失了666,414美元,损失了$ 666,414,而损失了234,000美元的用户和0x7C930969FCF。
同时,上个月的第二大攻击是一个复制错误地址的用户损失70万美元。地址中毒已被评为今年网络钓鱼骗局损失的主要原因之一,看来这将继续。
在这种特殊情况下,受害人复制了一个假地址,该地址与合法地址共享了相同的前六个字符,而最后四个字符是相同的,除了不同的字母案例。
毫不奇怪,由于解决中毒,还有其他重大损失。在一种情况下,另一个用户损失了150,000美元,因为他们复制了错误的地址,而0xEFC4F1D5也出于相同的原因向错误的地址发送了467,175美元。
尽管如此,April是今年的加密货币网络钓鱼损失最低的月份,除2月份外,损失损失了532万美元。
骗子正在设计攻击用户的新方法
同时,April还看到Scammers在很大程度上依靠各种手段来针对用户。骗局在Google搜索结果上确定了伪造的“ solscan”广告是网络钓鱼链接,并指出当用户搜索SOLSCAN时,欺骗站点是Google上的领先搜索结果。
它指出:
“这些网络钓鱼广告旨在通过恶意交易签名来耗尽您的钱包。”
虽然网络钓鱼链接和真实页面的URL似乎是相同的,但单击该链接实际上将用户重定向到Solscaan.com。 Google删除了广告。
有趣的是,伪造的Google广告并不是攻击者试图利用用户的唯一手段。以太坊名称服务负责人尼克·约翰逊(Nick Johnson)还确定了针对Google帐户的另一封电子邮件网络钓鱼攻击,骗子使用Google网站部署了虚假的登录页面以提高信誉。
随着骗子依靠各种技术来针对加密使用者,安全分析师继续强调个人如何通过识别何时受到保护来保护自己免受此类攻击。
骗局共享信息图表在其页面上,显示了骗子可以使用Twitter,Discord,airdrop,Scam广告和软件妥协发起这些攻击的各种方式。它还确定了用户可以在不知不觉中签名并丢失其资产的所有流行网络钓鱼签名。
同时,撤销现金还发布了必要的预防措施,以避免解决中毒。这些预防措施包括在执行交易之前对所有地址进行仔细检查,而不是复制交易历史记录中的地址,以及使用支持书签或白名单的钱包。
4.64亿美元在四月输给了加密货币
同时,超过500万美元的网络钓鱼骗局仅占4月份加密货币总损失的一小部分。根据区块链安全公司的说法certik,四月份损失了总计3.64亿美元的黑客和骗局。
一个事件是造成3.36亿美元损失的原因,它涉及一次社会工程攻击,导致自2017年以来一直持有该资产的人盗窃3,520个比特币。zachxbt确认受害者是美国的老年人。

Certik将这次攻击归类为网络钓鱼。通过他们的指标,事件的损失以及136万美元损失了解决中毒,这意味着四月份的网络钓鱼类别的损失总计3.37亿美元。
除了这次袭击之外,黑客还以750万美元的价格利用了分散的交易所Kiloex,从LoopsCale中耗资580万美元,并从Zksync Airdrop合同中偷走了550万美元。比特币任务和学期实验室也分别损失了200万美元和157万美元。
密码大都会学院:厌倦了市场波动?了解DEFI如何帮助您建立稳定的被动收入。立即注册
No comments yet