一名身份不明的加密用户在签署了一份欺诈性的代币批准请求后，因以太坊钓鱼攻击损失了999,999美元的USDT。
链上记录显示，攻击者将被盗资金分成三笔交易。这些转账在签名后的几分钟内进入了以太坊区块25489460和25489463。
代币批准钓鱼仍然是去中心化金融中最持久的威胁之一。攻击者不需要受害者的私钥就能盗取资金。相反，他们诱使用户签署一份请求，授予合约对代币的广泛访问权限。该批准将保持有效，直到有人撤销它。
以太坊钓鱼攻击内部
这种模式在2026年反复袭击加密用户。受害者的钱包对该代币持有无限制的授权，这使得攻击者可以在没有进一步确认的情况下行动。今年5月，一个假冒的Uniswap钓鱼网站在访客批准恶意合约后，从多个钱包中抽走了大约40万美元。本月，一个假冒空投批准的骗局以类似方式袭击了一名HyperSwap用户。该骗局在一次点击后几秒钟内就抽空了他的钱包。
多重调用功能加速了盗窃
在这种情况下，攻击者使用多重调用功能将多个操作打包成一笔交易。这种结构使得攻击者能够在几秒钟内转移已批准的USDT。资金几乎立即被分成三笔独立的输出。
反过来，这种速度缩小了受害者撤销批准的窗口。攻击过程中，钱包的私钥始终未被触及。因此，标准钱包警报很少标记这种类型的攻击。
该方法呼应了最近钱包地址中毒诈骗背后的战术，攻击者利用交易结构而非凭证盗窃。Scam Sniffer还将今年网络钓鱼损失的200%增长与向高价值钱包的转变联系在一起。
安全分析师呼吁谨慎对待签名
在盗窃发生后，Scam Sniffer的分析师再次呼吁加密用户在确认每个签名请求之前进行验证。该公司建议检查钱包显示的确切合同地址和权限范围。用户应避免默认批准请求。定期撤销未使用或无限制的批准仍然是对抗这种攻击类型的最简单防御之一。
该事件还呼应了1月份揭露的MetaMask网络钓鱼活动，该活动使用虚假的双因素提示完全绕过用户的怀疑。钱包提供商不断增加保护措施。尽管如此，分析师指出，没有任何界面更改能够完全替代仔细阅读签名实际授权内容的重要性。
随着网络钓鱼策略变得更加自动化，以太坊用户之间一个签名和被盗钱包之间的差距正在不断缩小。
来源：BeInCrypto
