在加密货币行业中，网络安全一直是一个备受关注的话题。近期，一家知名的加密货币风险投资基金在一次精心策划的网络钓鱼攻击中遭遇了超过3600万美元的损失。这起事件引发了业内的广泛讨论，很多人开始质疑加密投资的安全性和透明度。 这次网络钓鱼攻击发生在2024年10月11日，受害者是一家名为Continue Capital的加密风险投资基金。根据区块链监测平台Lookonchain的报告，攻击者利用了一种名为“permit”签名的伪造机制，通过欺骗受害者签署了一项交易，从而成功转移了15,079个包装以太坊（fwDETH）代币，相当于价值超过3600万美元的资金。 “permit”签名是一种常见的区块链操作机制，允许用户在不直接与资产互动的情况下签署交易。
虽然这一机制在方便用户操作的同时，也含有潜在的安全漏洞。当用户不知情地批准了未授权的交易时，攻击者便可以快速 siphon（抽走）资金。 这次事件引人注意的是，攻击者似乎非常了解Continue Capital的运作模式，能够制定出逼真的假交易。根据Lookonchain的推文，这种攻击方式的巧妙之处在于它利用了人们对签名交易的信任，几乎没有引起怀疑。该平台在推特上提醒用户，务必不要点击任何未知链接，也不要签署任何不明身份的交易请求，强调双重检查的重要性。 数据显示，受害者的钱包地址与Continue Capital有关，该地址无意中授予了攻击者转移15,079个fwDETH代币的权限。
转移完成后，攻击者迅速将这笔资金转到了自己的账户，钱包地址为0x0605edee6a8b8b553cae09abe83b2ebeb75516ec。在被转移的代币被迅速抛售后，fwDETH的价格暴跌超过95%，随后虽有所反弹，但影响已成事实。 这种快速的资产转移和抛售引发了一系列连锁反应，尤其是在依赖fwDETH流动性的去中心化金融（DeFi）协议上。这些协议包括PAC Finance和Orbit Finance等，但这些平台受到的具体损害尚不清楚。分析师指出，这种大规模的抛售加剧了流动性问题，进一步打压了代币价格，对持有fwDETH的其他投资者造成了潜在影响。 借助高科技手段进行的钓鱼攻击，在加密货币市场中的确越来越普遍。
在此之前，就曾有类似情况发生，例如某位投资者在9月损失了3240万美元的spWETH代币，而另一起事件则导致一位投资者在8月损失了5540万美元的Dai稳定币。网络安全公司CertiK的数据显示，仅2024年第三季度，加密货币行业就因各种诈骗事件损失了超过7.53亿美元，其中127百万美元来自网络钓鱼诈骗。 显然，随着加密货币市场的不断发展，网络攻击的手法也愈加多样化和复杂化。黑客们利用各种技术手段，并伪装成可信的交易者或应用程序，诱使用户不知情地签署这些看似合法的交易，从而达到转移资产的目的。网络钓鱼攻击不仅针对散户投资者，连机构投资者也难以幸免。 Continue Capital的这起事件再次突显了加密资产投资的风险，以及行业对用户教育的迫切需求。
尽管区块链技术以其透明性和去中心化特性为人所称道，但若用户不具备足够的安全意识和防范能力，类似的损失可能会不断发生。因此，保障自身资金安全的关键在于，用户应不断提升自己的安全意识和辨别能力，确保每一笔签名的背后都是经过深思熟虑的决策。 此外，随着加密货币市场日益成熟，监管机构的介入也开始受到重视。许多人认为，只有通过更严格的监管和更完善的防护措施，才能有效减少此类诈骗的发生。各国的监管机构正越来越关注加密市场，制定相关政策以保护投资者的合法权益，但如何平衡创新与监管之间的关系，依然是一个亟待解决的问题。 从此次事件来看，Continue Capital的损失不仅仅是数字货币的价值降低，背后还有用户信任的动摇。
在一个以数字资产为基石的领域，信任的缺失可能导致更多投资者转向其他更安全的投资渠道。因此，行业内各大参与者都应主动承担起教育用户、提升安全防范意识的责任。 在这个瞬息万变的加密货币世界中，除了关注投资回报，用户的安全意识和防范能力显得尤为重要。旨在维护用户权益的相关机构与平台应合力提升行业标准，让网络钓鱼攻击成为历史。同时，用户在参与这一领域时，也需保持警觉，加强学习与自我保护，唯有如此，才能在纷繁复杂的加密世界中立于不败之地。 综上所述，Continue Capital的钓鱼攻击事件提醒我们，无论是在投资阶段还是交易过程中，安全始终应当是我们关注的重中之重。
。
