2024年，網路釣魚攻擊造成近5億美元的損失

根據the報告該公司僅專注於以太坊虛擬機（EVM）兼容鏈，2024年有332000個地址受到網絡釣魚攻擊的 影響。 這意味著與2023年相比，受害者人數也有所增加，儘管僅增加了3.7%。

被盜金額的大幅上升凸顯了網絡釣魚攻擊者如何利用2024年加密貨幣價值的增長，使數百萬人在不知 不覺中成為受害者。 錢包破壞者通常使用惡意軟體透過誤導用戶批准或簽署惡意交易來竊取用戶的資產。

對這些事件的深入分析表明，攻擊者全年都很忙，儘管他​​們在7月至9月期間竊取了52% 的資金。 不良演員在3月份的月收入最高，為7500萬美元，而11月份的損失為900萬美元。

同時，被盜金額每季下降一次；第一季損失最大，175,000名受害者損失1.872億美元。 第二季的總虧損為1.67億美元，第三季為1.29億美元，報告第四季僅5,100萬美元。

這一逐漸下降對該行業來說是一個積極的信號，因為它表明全年對網絡釣魚攻擊的安全意識不斷提高 。

以太幣記錄了85%的大規模竊盜案

同時，2024年發生了30起大規模網路釣魚攻擊，其中100多萬美元被盜。 最大的一起是透過setOwner網路釣魚漏洞竊取5540萬美元，比之前最嚴重的事件高出130%。

有趣的是，以太坊造成了大部分的巨額損失。 根據該報告，85.3%的巨額損失發生在網路上，金額為1.52億美元，而只有兩起發生在Arbitrum。 其他EVM網路甚至更少，有Blast、Base和；bnb鏈只有一個外殼。

攻擊者似乎也瞄準了比其他人更多的資產。 40.9%的被竊資金是質押和再質押資產，而穩定幣分別佔33.5%。 10.7%的Aave抵押資產和9.3%的Pendle收益代幣也被竊。

正如他們對資產所做的那樣，排水機也依賴各種方法進行網路釣魚攻擊。 許可證仍然是最常見的方法，因為它在56.7%的大額損失案件中使用。 然而，在31.9%的案件中，騙子使用了setOwner，其中包括5540萬美元的DAI被盜。 其他採用的方法包括轉移和增加津貼。

錢包引流器繼續鞏固和擴張

同時，2024年最後一個季度網路釣魚攻擊的減少並不一定是加密貨幣用戶勝利的標誌。 正如Scam Sniffer所指出的那樣，這可能是因為這些攻擊者正在改變策略並使用其他方法。

2024年，隨著新玩家在年底前進入舞台，不良行為者如何鞏固，這一點很明顯。 前兩個季度，三款主要的排水機主導了市場，其中Angel、Pink和Inferno排水機佔據了主導地位；分別持有42%、28%和22%的股份。

然而，Pink Drainer在第二季度退出，到第三季度末，Inferno和Angel Drainer的市場份額分別為43%和25 %。 Inferno將在第四季度透過將其基礎設施出售給Angel Drainer而退出。 年底，Inferno和Angel控制了45%的市場份額，而新進業者Ace Drainer擁有20%的市場份額。 還有其他新的排水器，顯示了服務業排水的超競爭性。

隨著越來越多的不良行為者冒險進入錢包耗盡空間，複雜程度也在提高，以與錢包開發人員的 反釣魚安全相符。 Scam Sniffer強調了這些壞人使用的幾種繞過方法。 這些包括試圖玩弄錢包規範化過程，利用XSS漏洞繞過錢包黑名單，以及使用帶有虛假CAPTCHA頁面或Cloudflare的合法合約。

在90天內找到一份高薪的Web3工作：終極路線圖