以太坊新功能上线仅几周就遭网络钓鱼攻击，导致 14.6 万美元损失

您当前所在位置：IT猫扑网 > 攻略教程 > 区块链 > 以太坊新功能上线仅几周就遭网络钓鱼攻击，导致 14.6 万美元损失

以太坊新功能上线仅几周就遭网络钓鱼攻击，导致 14.6 万美元损失 时间：2025-05-26 14:42 来源：IT猫扑网整理|https://www.itmop.com 作者：绿软小编 我要评论(0)

以太坊（Ethereum）近期上线的新功能在推出仅几周后即遭到网络钓鱼攻击，已造成14.6万美元损失。该事件涉及恶意签名请求，攻击者利用社交工程手段诱导用户批准欺诈性交易。网络安全专家建议用户谨慎处理不明来源的签名请求，并启用多重验证机制以降低风险。

网络钓鱼攻击的具体手法

word.com/uploads/20250526/d1929ba625d03ab2370a340cb8ff2f13.jpg?image_process=watermark,image_aHR0cHM6Ly9haXRvb2xzZS5vc3MtY24tY2hlbmdkdS5hbGl5dW5jcy5jb20vaXRtb3AvbG9nb193YXRlcm1hcmsucG5n,g_se,x_5,y_5" alt="202310400eh5oeol4to5.jpg" data-href="" style="width: 50%;">

此次攻击主要利用伪造的DApp（去中心化应用）签名请求，诱骗用户授权恶意交易。攻击者通过仿冒知名DeFi（去中心化金融）平台的界面，要求用户签署看似无害的交易，但实际上该交易会转移用户的资金。据区块链安全公司PeckShield分析，攻击者成功窃取了14.6万美元的加密资产，其中90%为稳定币（如USDC、USDT），其余为ETH（以太坊）。

此类攻击的关键在于社交工程，即攻击者通过伪装成可信来源的网站或消息，诱导用户执行高风险操作。由于以太坊新功能可能涉及更复杂的智能合约交互，部分用户未能辨别欺诈性请求，导致资金流失。