一名加密貨幣投資者據報道在一起許可釣魚騙局中損失了3600萬美元，攻擊者欺騙用戶簽署惡意簽名，從而完全控制受害者的資金。攻擊者立即出售了這些代幣，導致dETH的價格在24小時內暴跌超過90%。這一事件還影響了去中心化金融協議PAC Finance和Orbit Finance。許可釣魚騙局利用某些DeFi代幣或合約中要求用戶批准許可簽名的特點，允許第三方訪問他們的錢包。專家們呼籲用戶在與不熟悉的鏈接或簽署交易權限時保持謹慎。

最近的一次網絡攻擊導致一名毫無防備的加密投資者 reportedly 失去了 15,079 fwdETH，價值約 3600 萬美元。在此次事件中，安全專家將其描述爲一種許可釣魚詐騙，壞人欺騙用戶在不知情的情況下簽署了惡意簽名，從而使小偷獲得了該用戶資金的完全訪問權限。<h2>事件經過</h2>Web3 反詐騙平臺 Scam Sniffer 於 10 月 11 日在 X 上發佈了這一消息，分享了受害者和攻擊者的地址。在報告發佈的五小時前，受害者（地址爲 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393）簽署了一份許可釣魚簽名，毫不知情地授權黑客轉移他們的 15,079 fwdETH。攻擊者的地址爲 0x0605edee6a8b8b553cae09abe83b2ebeb75516ec，立即在市場上出售了這些代幣，顯然導致相關資產 dETH 的價格在 24 小時內暴跌超過 90%。分析師 roffett.eth 對這一事件進行了評論，警告稱 dETH 價格的下跌影響了多個去中心化金融（DeFi）協議，特別是 PAC Finance 和 Orbit Finance，因爲此次拋售 allegedly 觸發了它們系統中的漏洞。<h2>對 DeFi 的連鎖反應</h2>許可釣魚在加密圈中仍然相對較新。這是犯罪分子利用某些 DeFi 代幣或合約中要求用戶批准所謂的許可簽名的漏洞，這些簽名賦予第三方與他們的錢包互動的能力，包括支出或轉移資金。攻擊者通常會創建一個假網站或界面，看起來像一個合法的服務或去中心化應用程序（dApp），然後要求用戶簽署“許可”交易。這通常僞裝成合法請求，欺騙用戶授予對其資產的完全訪問權限。這種黑客攻擊利用了用戶對交易權限缺乏理解的情況，使黑客能夠從即使是經驗豐富的加密用戶那裏抽走資產。這並不是DeFi用戶第一次遭遇網絡釣魚騙局。根據Scam Sniffer的報告，類似事件在12天前就發生過，當時的受害者損失了12,083 spWETH，按當時的估值約爲3200萬美元。由於此類攻擊事件的不斷增加，專家們呼籲用戶在與不熟悉的鏈接互動或簽署交易權限時要格外小心。“始終仔細檢查任何要求您簽署的簽名，並避免點擊未知鏈接，”Scam Sniffer在提醒加密社區時指出，網絡釣魚詐騙的威脅始終存在。

一位加密貨幣投資者在一起許可釣魚詐騙中損失了3600萬美元，導致dETH價格暴跌。