Adressförgiftningsbedrägerier tömmer miljoner när kryptotacker ökar

Scam Sniffer varnar för ökning av förluster på grund av adressförgiftning

Bedrägerier med kryptoplånböcker intensifierades i januari, med adressförgiftning och signatur-phishing-attacker som ledde till betydande förluster, enligt data från blockkedjesäkerhetsföretaget Scam Sniffer.

I ett av de mest slående fallen förlorade en enskild användare 12,2 miljoner dollar efter att ha av misstag kopierat en skadlig adress från sina transaktionshistorik. Incidenten följde en liknande adressförgiftningsattack i december som resulterade i förluster på ungefär 50 miljoner dollar.

Scam Sniffer rapporterade att adressförgiftning förblir en av de mest pålitliga metoderna för att tömma stora summor från kryptoplånböcker. Angripare skapar adresser som matchar de första och sista tecknen i en betrodd plånbok, medan de subtilt ändrar den mellersta delen, vilket gör dem svåra att upptäcka vid en snabb anblick.

Förutom adressförgiftning ökade även signatur-phishing-attacker i januari. Scam Sniffer uppskattar att 6,27 miljoner dollar stals från 4,741 offer genom skadliga signaturförfrågningar, vilket är en ökning med 207% jämfört med december. Noterbart är att bara två plånböcker stod för 65% av alla signatur-phishing-relaterade förluster under månaden.

Till skillnad från adressförgiftning beror signatur-phishing på att lura användare att underteckna skadliga blockkedjetransaktioner, såsom att ge obegränsade token-godkännanden eller att auktorisera överföringar av medel utan att inse följderna.

Analytiker tror att den senaste ökningen i attackvolymen delvis kan vara kopplad till Ethereum:s Fusaka-uppgradering som rullades ut i december. Genom att sänka transaktionskostnaderna gjorde uppgraderingen det billigare för angripare att skicka ett stort antal dammtransaktioner, vilket sänker tröskeln för att köra adressförgiftningskampanjer i stor skala.

Läs mer: SEC varnar då kryptobrottslingar översvämmar gruppchattar med AI-drivna bedrägerier

Säkerhetsföretag fortsätter att uppmana användare att dubbelkolla plånboksadresser, undvika att kopiera adresser från transaktionshistorik och noggrant granska signaturförfrågningar innan de godkänner dem, eftersom dessa attackmetoder inte visar några tecken på att sakta ner.

FAQ 🚨

• Vad är adressförgiftning inom krypto?
  Bedragare skickar snarlika plånboksadresser för att lura användare att kopiera fel adress.
• Hur mycket förlorades på dessa bedrägerier i januari?
  Offer förlorade tiotals miljoner, inklusive ett enskilt fall av adressförgiftning på 12,2 miljoner dollar.
• Varför ökade signatur-phishing drastiskt?
  Angripare utnyttjade användarouppmärksamhet och stal 6,27 miljoner dollar via skadliga signaturer.
• Vad driver ökningen av dessa attacker nu?
  Lägre transaktionsavgifter gjorde storskaliga bedrägerikampanjer billigare och enklare att genomföra.