ChainCatcher 消息，慢霧餘弦在 X 平台發文稱，此前某用戶在 Blast 上的 WETH 被釣魚事件，有幾個關鍵信息需要注意：Blast 上的 WETH 是 Blast 發行的 Blast's wrapped ETH token，合約可升級，支持 permit 離線授權簽名；以太坊主網上的 WETH 代碼也就差不多 50 行，非常非常簡潔可靠，發行多少 WETH，就有多少 ETH 在合約裡存著，沒有 permit 這些花里胡哨的功能；用戶被釣魚是因為 Inferno Drainer 支持了 Blast WETH permit 離線授權簽名，釣魚團夥研究的真是細節，細節決定了收益。

ChainCatcher 消息，OKLink 發佈 2024 年 7 月安全月報，全網鏈上安全事件累計造成損失約 2.9 億美元。因私鑰洩露所造成損失占總損失的 88.31%，釣魚事件損失占比為 3.03%，REKT 事件損失占比 7.33%，RugPull 事件損失占比 1.31%。7 月 18 日，WazirX 交易所多簽錢包私鑰洩露，導致損失約 2.35 億美元，為 7 月最大安全事件。7 月 16 日，LiFi Protocol 跨鏈橋聚合協議被攻擊，導致損失約 1 千萬美元，攻擊者利用了任意調用漏洞，從而盜取授權了此合約用戶的資產。此外，官方社媒遭受詐騙與釣魚事件共發生 14 起，損失約 389 萬美元，環比 6 月下降 81.34%。OKLink 提醒用戶不要向任何人透露你的私鑰或助記詞，未經驗證的鏈接不要點擊，學會利用 Web3 鏈上工具規避風險，這是在 Web3 世界中保護自己的重要防線。

ChainCatcher 消息，OKLink 發佈 2024 年 5 月安全月報，全網 5 月鏈上安全事件全網累計造成損失約 1.4 億美元。其中釣魚事件損失占比為 60.08%，REKT 事件損失占比 16.89%，RugPull 事件損失占比 1.37%。本月 REKT 損失最大安全事件為 Sonne Finance 遭到攻擊，損失約 2000 萬美元，原因在於協議通過投票添加新的 VELO 市場，但項目方未及時向 VELO 市場添加初始資金，導致黑客利用經典 rounding issue 操縱 VELO 市場的抵押率而獲利。此外，官方社媒遭受詐騙與釣魚事件共發生 27 起，主要集中在 X、Discord 及各類釣魚網站等渠道。本月的安全事件造成的損失環比上升 27.27%，OKLink 提醒用戶請注意個人信息的保護，切勿透露您的私鑰或助記詞，也不要簡單地以截圖等方式存儲。此外，在進行資金轉帳時務必仔細核對接收者地址，從交易記錄或聊天記錄等地直接拷貝地址需確認準確。安全意識是在 Web3 世界中最強大的盾牌。

ChainCatcher 消息，OKLink 發佈 2024 年 4 月安全月報，全網 4 月鏈上安全事件全網累計造成損失約 1.1 億美元。其中釣魚事件損失占比為 7.67%，REKT 事件損失占比 43.90%，RugPull 事件損失占比 44.07%。據悉，本月 REKT 損失最大安全事件為 Hedgey Finance 遭到攻擊，損失約 4400 萬美元，原因在於合約存在用戶輸入缺乏校驗的漏洞，導致合約中資產被盜走；RugPull 損失最大安全事件為 加密博彩平台 ZKasino 發生 RugPull，造成的損失約 3300 萬美元。此外，官方社媒遭受詐騙與釣魚事件共發生 32 起，主要集中在 X、Discord 及各類釣魚網站等渠道。OKLink 提醒用戶務必避免向任何人透露您的私鑰或助記詞，也不要以截圖的方式存儲。此外，下載軟體時務必保持謹慎，以免設備受到木馬的侵害，導致私鑰或助記詞洩漏，安全意識是在 Web3 世界中最強大的盾牌。

ChainCatcher 消息，据歐科雲鏈發布的 2024 年 3 月安全事件盤點分析稱，全網 3 月安全事件全網累計造成損失約 1.9億美元。其中釣魚事件損失占比為 16.72%，REKT 事件占比 25.11%，RugPull 事件損失占比 9.64% 。本月 REKT 損失最大安全事件為 Curio Ecosystem 遭到攻擊，損失約 1600 萬美元；RugPull 損失最大安全事件為 OrdiZK跨鏈橋接協議發生 Rugpull，造成的損失約140萬美金。此外，官方社媒遭受詐騙與釣魚事件共發生 50 起，主要集中在 X、Discord 及各類釣魚網站等渠道。歐科雲鏈提醒用戶警惕詐騙與釣魚事件，謹慎點擊未經驗證的鏈接，切勿洩漏私鑰或助記詞等個人信息，安全意識是在Web3世界中最重要的盾牌。

ChainCatcher 消息，据 The block 報導，Scam Sniffer 統計發布 2024 年前兩個月網絡釣魚事件造成的損失高達 1.04 億美元。 其中包括 1 月份因網絡釣魚攻擊造成的 5770 萬美元損失和 2 月份的 4680 萬美元損失。

ChainCatcher 消息，据 OKLink 發布的 2024 年 1 月安全事件盤點分析稱，全網 1 月安全事件累計造成損失約 7325 萬美元。其中釣魚事件損失占比為 37.92%，REKT 事件占比 36.53%， RugPull 事件損失占比 12.56% 。本月 REKT 損失最大安全事件為 DeFi 協議 Abracadabra.money 遭到攻擊，損失約 650 萬美元；RugPull 損失最大安全事件為 Artribum 網絡上的 XKING，損失約 124 萬美元。此外，官方社媒遭受詐騙與釣魚事件共發生 48 起，主要集中在 X、Discord 等渠道。OKLink 提醒用戶警惕詐騙與釣魚事件，尤其在瀏覽 X、項目官網時需注意點擊鏈接後出現的授權、轉帳等場景。

ChainCatcher 消息，Web3 反詐騙工具 Scam Sniffer 發文稱，近幾週陸續收到多個用戶被谷歌搜索廣告釣魚的案例，經統計，這些谷歌搜索廣告釣魚已導致 416 萬美元加密資產被盜，受害者超 3000 名，大部分被盜發生在近期一個月左右。這些惡意網站偽裝成 Zapper、Lido、Stargate、Defillama 等項目，受害者進入惡意網站並在使用中過程簽署了惡意簽名，最終導致錢包裡的資產丟失。通過分析幾個比較大的資金歸集地址，這些資金有些存進了 SimpleSwap, Tornado.Cash。有些直接進了 KuCoin、Binance 等。Scam Sniffer 分析稱，大部分的釣魚廣告的投放成本極低，這些廣告通過一些技術手段和偽裝，成功欺騙了 Google 廣告的審核，導致這些廣告最終被消費者看到，繼而對用戶造成了嚴重的損害。 （來源鏈接）

ChainCatcher 消息，慢霧 MistTrack 監測顯示，FTX 網絡釣魚事件的攻擊者已將獲利資金轉入加密交易所 FixedFloat 和幣安。此前 FTX 創始人 Sam Bankman-Fried （SBF）表示如果攻擊者在 24 小時內從 FTX 賬戶中竊取的 600 萬美元的 95% 資金返還，將免除他們的責任。（來源鏈接）

ChainCatcher 消息，FTX 創始人 Sam Bankman-Fried （SBF）發推表示，一些用戶不小心在虛假的其他網站上註冊，包括 3Commas，他們提供了 FTX API 密鑰來使用網站的交易工具，其他用戶也可能透過其他方法被釣魚。FTX 將透過第三方網站向受網絡釣魚事件影響的帳戶持有人提供約 600 萬美元的補償，但"這一決定是一次性的，因為 FTX 不會養成補償陷入針對非 FTX 網站的網絡釣魚活動的用戶的習慣"。此外，SBF 表示如果攻擊者在 24 小時內從 FTX 帳戶中竊取的 600 萬美元的 95% 資金返還，將免除他們的責任。（來源鏈接）