交易员钱包签名后误批钓鱼代币，损失100万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

交易员钱包签名后误批钓鱼代币，损失100万美元

2026-07-09 16:37:43

一名加密货币用户因批准恶意代币权限损失近100万美元

据链上追踪数据显示，一名加密货币用户在以太坊上批准了一笔恶意代币权限，导致近100万美元资产被盗。该事件凸显出“代币批准”类钓鱼攻击如何从一次性诈骗演变为可重复实施的盗取流程。

记录显示，受害者损失了999,999 USDT，与一次以太坊上的钓鱼批准攻击有关。攻击者首先尝试通过批量调用请求转移资金，但因余额不足而失败，随后在数秒内通过后续转账操作成功将剩余资金全部转走。

关键要点

在以太坊代币上的一次“批准”操作，可能赋予攻击者全面的支配权，使其能够通过自动化转账迅速将资产卷走。相关报告描述了多步盗取过程：最初的批量调用尝试可能失败，但后续交易仍能清空钱包。批准型钓鱼攻击依然是链上诈骗生态中广泛使用的手段，投资欺诈也常采用此手法。研究人员警告称，诈骗者经常重复使用相同的钱包模式——这意味着一起被揭露的事件可以揭示一个更广泛的关联活动网络。地址投毒进一步加剧了风险，用户应对复制的地址以及粘贴的合约或钱包数据格外谨慎。

近百万美元盗窃案由代币批准权限触发

这类钓鱼机制的核心在于看似常规的代币批准流程。在诈骗中，受害者被诱导签署一笔交易，从而授予恶意行为者花费代币或从钱包中转出资金的权限。该批准操作可能被伪装成一个微小步骤——例如开启转账、交互或“验证”——但实际上却授予了攻击者立即利用的广泛或长期访问权限。

据披露，攻击脚本在首次盗取尝试后重新计算了受害者的剩余余额，并精确提取了剩余的全部资金。这意味着攻击者无需猜测钱包内容——执行过程会实时调整以实现最大程度的盗取。

在区块链浏览器上，该诈骗活动涉及三笔交易，最终转走了999,999 USDT。

批准型钓鱼为何持续有效

批准型钓鱼并非新骗术，而是一种反复出现的模式。数据显示，2025年钓鱼攻击在248起事件中造成的总损失达到7.23亿美元。这些诈骗的结构高度一致：通过社会工程诱导受害者点击“批准”，但该批准却将代币支配权交予了攻击者控制的合约。这些数据尤为重要，因为它表明问题并非孤立存在。对犯罪分子而言，批准型钓鱼具有很好的可扩展性：一旦受害者授予代币权限，攻击者即可利用该权限清空余额，而无需受害者持续交互。

从行业整体来看，钓鱼损失规模依然居高不下。加密货币领域在今年上半年因钓鱼攻击损失了3.66亿美元，这进一步说明基于批准权限的诈骗是更广泛的链上欺诈浪潮的一部分，而非小众威胁。

诈骗者重复使用钱包和权限模式

当犯罪分子重复使用相同的基础设施和钱包目标时，整体风险会进一步放大。本月早些时候另一起事件中，一名受害者因连接虚假交易所并签署恶意合约损失了165万美元。研究人员指出，在该场景下，批准权限赋予了攻击者“无限制访问权”，使得自动清扫工具能够将资金全部卷走。

此前有分析报告显示，2025年链上诈骗至少卷走140亿美元，投资欺诈仍是主要类别。在关于批准型钓鱼的分析中，相关机构指出，基于批准权限的手法正是投资欺诈从社会工程转向自动化链上盗取的方式之一。同时，诈骗者会重复使用相同的钱包、利用合约的合法批准功能，并在不同受害者之间采用一致的资金转移路径。这种重复行为对投资者和用户具有重要意义——当调查人员绘制出反复出现的权限和提取行为模式时，可能揭示出一个更广泛的协同活动网络，而非孤立的攻击者。

调查人员表示，每一起被揭露的事件都可能揭示更广泛的网络，因为诈骗者会重复使用钱包和操作路径。用户应关注不同事件中是否出现相似的批准签名、合约模式或盗取手法——这些重复往往是系统性活动的迹象。

地址投毒增加额外风险

钓鱼式代币批准并非唯一的资金盗取机制。地址投毒也是常见手法：诈骗者创建与合法地址相似的钱包地址，并向这些近似地址发送小额“粉尘”交易。当受害者复制粘贴地址时，被粉尘污染的近似地址可能导致用户将资金发送给攻击者而非目标接收方。

这种风险在仍普遍采用手动复制粘贴操作的生态系统中尤为突出。相关工具已上线实时地址投毒检测功能，该工具将每个粘贴的地址与钱包之前交互过的地址进行比对，旨在标记出符合已知欺骗模式的可疑新地址或意外地址。

无论是批准型钓鱼还是地址投毒，其共同点都在于用户交互：诈骗利用人们对签署或发送内容认知的偏差。因此，防御措施要求用户放慢速度，在执行操作前仔细核实具体的批准权限或接收地址。

未来关注方向

批准型钓鱼事件往往在犯罪分子优化执行方式并重复使用钱包模式时迅速扩散。用户应对任何与代币批准相关的签名请求保持警惕，避免仓促操作，并考虑使用检测工具——同时，安全团队和链上分析师可能会持续追踪反复出现的盗取脚本和共享基础设施，以便在这些活动进一步扩大前识别并阻断。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文