美加联合打击加密货币"授权钓鱼"诈骗
美国特勤局法证分析师与加拿大当局合作,成功打击了针对以太坊钱包持有者的430万美元"授权钓鱼"攻击。授权钓鱼是一种恶意攻击手段,攻击者通过"杀猪盘"等恋爱骗局诱骗用户签署交易,从而获得从其加密钱包中支出或转移代币的权限。
联合行动细节
此次代号为"雪崩行动"(与Layer-1网络及其AVAX代币无关)的联合行动,在以太坊区块链上搜索被入侵的钱包,并联系了已经遭受损失或面临风险的受影响钱包所有者。行动由美国特勤局和不列颠哥伦比亚省证券委员会牵头,得到了安大略省警察局、阿尔伯塔省证券委员会、魁北克金融市场管理局、安大略省证券委员会、三角洲警察局、温哥华警察局和加拿大皇家骑警的支持。据悉,一家未具名的加密货币交易所和第三方区块链分析师也参与了此次行动。
执法部门表态
美国特勤局华盛顿外勤办公室特别探员马特·麦库尔表示,该机构"将继续与加拿大执法部门和金融合作伙伴合作,识别并扣押被盗资产,将其返还给受害者。"
近期执法行动
这并非特勤局近期首次宣布重大加密货币执法行动。今年3月,作为另一次联合行动的一部分,该机构关闭了俄罗斯加密货币交易所Garantex的网站,声称其与网络犯罪集团和受制裁的俄罗斯银行(包括暗网勒索软件组织)有联系。
授权钓鱼的危害
授权钓鱼一直是一种流行且具有破坏性的加密货币诈骗类型。Chainalysis的区块链调查人员估计,在2021年5月至2024年7月期间,因授权钓鱼造成的损失高达27亿美元,并补充说许多案件未被发现和报告。
攻击目标分析
虽然授权钓鱼攻击可能针对组织——例如2021年12月Badger DAO被黑1.2亿美元的案例——但它们通常针对富有的个人,这些个人以活跃在加密货币或NFT领域而闻名。2021年12月,NFT领域的一位知名收藏家因一种被称为"冰钓"的授权钓鱼变体,损失了当时价值近200万美元的Bored Ape NFT。