加密货币投资者通过复杂的网络钓鱼骗局损失了 20.9 万美元的 WBTC 和 tBTC

一位加密货币投资者不幸成为了一场狡猾的网络钓鱼骗局的受害者，损失了高达 209,816 美元的 Wrapped Bitcoin (WBTC) 和 tBTC。此次事件凸显了数字资产领域中恶意签名请求的持续危险，即使新的工具正在出现以对抗此类威胁。

主要收获

• 一位加密货币用户因网络钓鱼骗局损失了 209,816 美元的 WBTC 和 tBTC。

• 该骗局涉及受害者签署了恶意的“permit”和“increaseApproval”请求。

• 骗子利用这些签名未经授权访问了受害者的代币。

• 此次事件强调了用户警惕性和先进安全工具的必要性。

骗局的解剖

受害者，其地址为 0x4a..a27f，被诱骗签署了看似常规的批准请求。然而，这些是恶意的“permit”和“increaseApproval”签名，允许骗子控制的第三方合约（地址 0x62..D0Ca、0x72..1A1 和 0xaF1..8094）在没有直接、明显的交易的情况下访问并耗尽用户宝贵的代币。区块链安全公司 Scam Sniffer 报告称，这些利用签名请求功能的攻击仍然是欺诈加密货币用户的普遍方法。

不断上升的威胁和防护措施

此事件是更大趋势的一部分。Scam Sniffer 的 2025 年 9 月报告显示，加密货币骗局总共使受害者损失了 1178 万美元，受害者超过 15,513 人。报告特别指出，虚假的“permit”签名是一种常见的攻击途径，其中一人在一个月内通过类似的欺诈性请求损失了高达 650 万美元。为了对抗这些不断演变的威胁，安全联盟 (SEAL) 推出了可验证的网络钓鱼报告器。这个新工具使安全专家能够像受害者一样查看诈骗网站，有助于识别和缓解恶意网站，并阻止骗子更改其有害内容。

一个持续的挑战

尽管新的安全措施正在开发中，但加密货币领域仍在与大规模欺诈作斗争。最近的这次损失提醒所有加密货币用户要格外谨慎。专家建议用户仔细审查所有签名请求，并避免仓促进行交易。使用能够检测可疑链接和去中心化应用程序 (dApps) 的工具对于保护数字资产免受日益复杂的网络钓鱼计划的侵害也至关重要。

来源

• 加密货币受害者在网络钓鱼骗局中损失 209,000 美元的 WBTC 和 tBTC，《加密货币时报》。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。