Scam Sniffer：1月份4741名用戶因簽名式網絡釣魚損失627萬美元

事件概要

根據Scam Sniffer在1月份的安全報告顯示，共計4741名用戶因簽署惡意網絡釣魚簽名而遭受損失，總計損失達627萬美元，較去年12月增長207%。

個別案例

其中一名用戶因複製交易記錄中的錯誤地址，導致損失1225萬美元；另一名受害者在去年12月因相同原因損失5000萬美元。

相關技術背景

• 惡意「許可」簽名（如Permit）被用於釣魚網站，誘導用戶簽署交易，進而盜取加密資產。
• 部分鏈上資產（如WBTC、WETH、SOL）支援「許可」簽名，使攻擊者能透過模擬合法交易方式竊取資金。

安全提醒

用戶在進行交易時應謹慎核對網站連結與交易內容，避免在不明來源網站上簽署任何交易簽名，以防止資產遭盜。

來源：https://www.panewslab.com/zh/articles/019c3b63-a836-70d3-a156-c237311e915d