钓鱼攻击
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 194 篇相关快讯
币安每月对员工开展模拟钓鱼测试，屡次未通过者会被解雇据 Cointelegraph 报道，币安首席安全官 Jimmy Su 透露，币安每月会对其内部员工进行模拟网络钓鱼攻击，并会解雇屡次测试不合格的员工。这些模拟攻击由币安的「Red Team」执行，「Red Team」是一个内部的道德黑客团队，其职责是入侵系统以识别漏洞。币安已实施该计划约三至四年。快讯GoPlus：某用户因未撤销恶意授权，于 183 天后再次被盗 7.5 万美元据 GoPlus 监测，一名用户在 183 天前签署了一份恶意 Permit 授权交易，该授权被网络钓鱼攻击者利用转移资金，导致约 1,625 美元的 USDC 被盗。由于该用户事后未撤销相关授权，2 小时前，攻击者再次利用同一授权盗取约 75,780 美元的 USDC。GoPlus 提示，用户应遵循反钓鱼「4 个禁忌」，即不点击未知链接、不安装不受信任软件、不签署未知交易、不向未经核实地址转账，并建议仅在必要时授予授权、避免授予无限制额度，同时可安装安全扩展程序实时拦截钓鱼链接与风险签名。快讯CertiK：2026 上半年 Web3 损失超 13 亿美元，攻击正加速向高价值目标集中Web3 安全公司 CertiK 于 7 月 6 日发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。快讯2026 年上半年加密黑客损失同比下降 47%，但生态安全形势未改善据 Cointelegraph 援引多个安全公司报告报道，2026 年上半年加密货币安全事件总损失约 13.2 亿美元，同比下降 46.8%。但 CertiK 警告称，这一数字具有误导性。上年同期数据因史上最大单笔黑客事件 Bybit 被盗 14 亿美元而严重失真，实际上攻击者正变得更具针对性、破坏性更强。具体来看，一季度钓鱼攻击损失达 5.082 亿美元，二季度损失环比上升 59% 至 8.075 亿美元，其中逾 70% 来自 KelpDAO 和 Drift Protocol 两起事件，两者均被认为出自朝鲜国家支持的黑客之手。TRM Labs 同期报告也指出，上半年攻击事件数量从 83 起激增至 207 起，为有记录以来最高，其中智能合约漏洞攻击占 60%。CertiK 同时提示，私钥与多签钱包管理仍是攻击者最易利用的安全薄弱环节，建议协议方从硬件安全、多签治理到签名者地理分散等多层面强化私钥管理。快讯Bitget 联合慢雾发布 「2026 反欺诈报告」：跨资产用户占比超 10%，AI 复合型欺诈加速演变据 Bitget 与慢雾 SlowMist 联合发布的「2026 反欺诈报告」显示，随着数字金融持续拓展至股票、代币化资产及 AI 工具，跨资产交易正逐渐成为用户参与市场的重要趋势。跨资产配置用户比例已从 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。报告指出，欺诈手段正从单一攻击向复杂攻击链演变，融合 AI 生成内容、深度伪造、语音克隆及多渠道社会工程学等方式。2025 年 7 月至 2026 年 6 月期间，Bitget 安全系统拦截恶意请求超过 1.5 亿次，识别高风险恶意 IP 超过 1.3 万个，并协助用户追回与安全事件及欺诈活动相关的资金约 3,230 万美元。Bitget CEO Gracy Chen 表示，今年是第三届反欺诈月活动，Bitget 将持续推出安全教育内容、风险识别指南及行业合作活动，帮助用户提升对 AI 欺诈、钓鱼攻击及多资产场景诈骗的识别与防护能力。快讯Specter：Polymarket 有用户疑遭网络钓鱼攻击，损失估计达 294 万美元据链上分析账号 Specter 披露，Polymarket 上有用户疑似正遭受网络钓鱼攻击，目前估计损失已达 294 万美元。攻击者从逾 11 个持有 PUSD 的受害者钱包中盗取资金，将所窃资产兑换为 ETH 后，统一归集至一地址 Specter 同时披露了另外四个相关盗窃地址，并提示用户提高警惕。快讯MEV 机器人 JaredFromSubway 遭攻击，约 750 万美元资产被盗安全公司 Blockaid 表示，以太坊 MEV 机器人 JaredFromSubway 遭攻击，约 750 万美元资产被盗。攻击者通过构造虚假的代币包装器和流动性池，诱导其自动化 MEV 执行系统向攻击者控制的合约授予代币授权。随后，攻击者利用未被撤销的授权，通过 transferFrom 转出该机器人持有的 WETH、USDC 和 USDT 等资产。Blockaid 表示，此次事件并非传统钓鱼攻击，也并非受害合约本身存在智能合约漏洞，而是攻击者利用了该机器人自动识别套利机会并生成授权的机制缺陷。快讯Amadeus Protocol 恢复被盗 X 账户，阐述钓鱼攻击过程面向代理的隐私结算层 Amadeus Protocol 发文表示其 X 账户已恢复。该账户上周因一场极具欺骗性的钓鱼攻击而遭到入侵，攻击者利用伪造的版权 /DMCA 违规电子邮件进行诈骗，这些邮件看起来非常真实且包含了团队的实际帖子，使得申诉请求看似可信。在伪造的申诉流程中，受害者在认为是为了保护账户的情况下共享了访问详情，导致攻击者获得了控制权。攻击者随后请求赎金，但团队未予支付。通过 X 的官方恢复流程，提供了证明后，在七天后账户被重新归还。团队表示，在此事件中，若能更仔细地验证发送者的电子邮件，攻击是可以预防的。快讯某黑客组织通过 X 账号劫持及发行代币获利超 1400 万美元链上分析师 Specter 发推表示，X 平台上 Keith Gill、Matt Furie 及 WinRAR 账号遭劫持事件均与同一黑客组织有关。该组织通过劫持账号推广代币、跨链洗钱等方式累计获利超 1400 万美元，资金流涉及 Solana、BNB Chain、以太坊、Tron 与 Hyperliquid。该组织还可能与 2024 年一起价值 245 万美元的 wstETH 钓鱼攻击有关。调查发现，黑客曾利用被盗账号发行 Pepe 仿盘代币，并内置 2% 自动手续费机制获利；相关资金流与 bnbshare.fun 平台及多个 Solana、Tron、以太坊地址存在关联。多个代币（包括 USOR、VDOR、DROID、WCOR、UGOR）曾被用于拉高市值后抛售归零。快讯CertiK：2026 年 4 月加密安全损失约 6.51 亿美元据 CertiK Alert 发布的月度安全统计，2026 年 4 月加密领域因安全事件确认损失约 6.51 亿美元，其中约 350 万美元源于网络钓鱼攻击，当月追回资金仅约 66 万美元，若不含 2025 年 2 月的 Bybit 事件，则该月为 2022 年 3 月（约 7.15 亿美元）以来损失最高的单月。CertiK 图片显示，本月钱包被攻破造成的损失约 4.1 亿美元，而属于 DeFi 协议漏洞的损失约 6.1 亿美元，单月最大安全事件为 Kelp DAO（约 2.9 亿美元）和 Drift Protocol（约 2.8 亿美元）被利用。快讯