DeFi Llama 警告不要恶意链接欺骗其服务

DeFi Llama 是欺骗链接的最新受害者。该数据服务警告不要使用来自谷歌的顶级链接，因为已经注意到恶意活动。

DeFi Llama 警告不要使用 Google 搜索 Llama Swap。搜索产生了一个广告网站作为赞助结果的顶部，该网站持续存在两个多小时。

该网站不是DeFi Llama 上的原生 DEX，而是包含恶意链接。该网站已向谷歌报告，但在DeFi Llama 发出信号后仍保持活跃一段时间。 DeFi Llama Swaptrac并未受到损害，用户不会面临额外风险。

https://twitter.com/DefiLlama/status/1856288177608159679

DeFi Llama Swap 的目标是成为一项零费用服务，在多个聚合器中寻求最有效的路线。交换服务针对Ethereum和 L2 代币，与Solana钱包不兼容。 DeFi Llama 本身是一种被动数据服务，不需要钱包连接。

即使存在恶意链接，一些钱包也应该通过内部检查来警告差异，并阻止任何交易或权限。在谷歌上使用赞助内容是一种相对古老的提供虚假链接并试图耗尽钱包的方式。

谷歌广告瞄准了加密货币项目，尤其是在主流对加密货币热情高涨的牛市期间。该广告是在谷歌上“ DeFi ”搜索词略有上升后发布的。

Defi Llama Swap 欺骗网站与原始网站dent，但 URL 除外。该伪造网站被标记为可疑活动，但不包含恶意软件。风险来自用户自愿决定连接钱包并尝试兑换。

DeFi Llama 建议从其主要数据服务页面访问 URL，然后确保它是相同的选项卡和连接。类似的搜索结果仍然对其他 DEX 和服务构成风险。任何需要钱包连接的非官方链接都有可能发送交易并耗尽钱包。只要用户不签署批准或发出交易，链接本身就不危险。

网络钓鱼链接诈骗加速、变得更加复杂

除了社交媒体或聊天之外，签署交易的恶意调用也来自Lottie Player ，这是一种用于动画和弹出窗口的 Wordpress 工具。最近的其他报告显示，钱包可能会受到冒充 Zoom 链接的恶意软件的攻击。 MetaMask 和其他常用加密服务也发布了类似的链接。

网络钓鱼诈骗在总体加密货币损失中所占的比例相对较小。然而，它们是最具破坏性的，因为它们攻击个人财产和财富。根据 Certik 的报告，10 月份诈骗和项目攻击加速，事件数量超过 46 起。网络钓鱼诈骗是一种额外的损失风险，可能会影响最终用户和平台。

据估计，10 月份的网络钓鱼诈骗金额约为 2,000 万美元，这一趋势在新月份延续。这种类型的骗局最常发生。经过几个月的缓慢发展后，9月份，掏空钱包的企图再次苏醒。

在 NFT 和 meme 代币繁荣期间，针对个人钱包的攻击正在发生，其中多个加密事件可能需要钱包连接。黑客利用较低的注意力隐藏在合法服务或欺骗链接后面。在社交媒体上，资金回收的承诺中也包含恶意链接，通常试图索要钱包的私钥。

链上数据显示，9 月份多达493 个 ETH被盗，为连续 14 周以来的最高水平。诈骗行为并不经常发生，可能取决于活动和集群企图。通常，少数钱包会在短时间内引发攻击。与恶意链接类似， 中毒地址也是有针对性的操作，会在几天内快速攻击尽可能多的受害者。

超过 90% 的网络钓鱼诈骗受害者是Ethereum网络的用户。大多数钱包攻击都是网络钓鱼，其中不到10%与中毒地址有关。