去中心化金融(DeFi)协议 Aave 在庆祝其净存款达到 600 亿美元的里程碑仅一天后,就成为了网络钓鱼攻击的目标。诈骗者正在利用 Google Ads 将毫无戒心的用户引向虚假的 Aave 投资平台,对投资者资产构成严重威胁。
Aave 的里程碑与安全威胁并存
周三,Aave 宣布其在 14 个网络上的净存款已达到 600 亿美元的里程碑,巩固了其作为领先 DeFi 协议的地位。Token Terminal 的数据显示,Aave 的净存款已大幅增长,自 2024 年 8 月的约 180 亿美元以来增长了两倍多。
然而,这一庆祝时刻很快被蒙上阴影。周四,区块链安全公司 Peckshield 向加密社区发出警报,称正在发生一起活跃的网络钓鱼攻击。攻击者正在利用 Google Ads 推广欺诈性的 Aave 投资网站。
网络钓鱼诈骗的运作方式
点击这些恶意广告的用户会被引导至虚假的 Aave 平台。这些网站随后会提示投资者连接其加密货币钱包。一旦钱包连接成功,诈骗者就能访问并转移其中所有资金。此类未经授权的交易通常不可逆转,导致受害者资金完全损失。
尽管此次特定攻击造成的损失确切程度尚未得到证实,但 Google Ads 的使用表明该诈骗可能具有广泛的潜在影响范围。
保护自己免受网络钓鱼攻击
网络钓鱼诈骗旨在通过冒充合法服务,诱骗用户泄露敏感信息,例如私钥、助记词或登录凭据。
为防范此类威胁,强烈建议投资者:
-
验证网址:在进行任何交互之前,务必仔细核对网站地址,尤其是在连接钱包或存入资金之前。
-
迅速行动:如果您怀疑您的钱包已被盗用,请立即将所有剩余资金转移到安全的钱包中。
-
联系服务提供商:通过官方渠道联系合法的服务提供商,报告钱包被盗用情况。
-
撤销授权:使用 Revoke.cash 等服务撤销任何可疑的钱包授权。
-
避免重复使用钱包:切勿将已被盗用的钱包用于存储或存入资金,因为诈骗者可能会继续监控它。
-
断开钱包连接:确保您的钱包已与您可能不小心访问过的任何网络钓鱼网站断开连接。
Cointelegraph 已联系 Aave,就正在进行的网络钓鱼尝试征求评论。
来源
-
Aave 用户在达到 600 亿美元里程碑后成为 Google Ads 网络钓鱼诈骗的目标, Cointelegraph.
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。