安全機構Scam Sniffer披露，同一攻擊者11小時盜走58.5萬美元
安全機構Scam Sniffer披露，一名用戶在以太坊上籤署釣魚交易後損失約22.1萬美元WBTC，同一攻擊者在約11小時內從4名受害者共計竊取約58.5萬美元資產。
該事件屬於典型“簽名釣魚”（approval phishing），攻擊者通過僞造界面誘導用戶授權資產轉移權限，一旦簽名完成，無需再次確認即可轉出資金。類似攻擊在MetaMask等錢包生態中持續出現，且多通過社交媒體鏈接與假冒前端實施。
英文安全報告顯示，此類drainer工具已形成產業化，支持批量化攻擊與自動化轉移路徑；Chainalysis與SlowMist等機構亦指出，簽名類攻擊正在取代傳統私鑰盜取，成爲加密資產損失的主要來源之一。
來源：公開信息
ABAB AI 解讀
這類事件的本質不是“黑客技術升級”，而是安全邊界的轉移。區塊鏈系統本身在共識與密碼學層面依然穩固，但用戶端的“簽名行爲”成爲新的攻擊入口。私鑰不再需要被竊取，只要誘導用戶在合法界面完成一次授權，攻擊即完成。安全問題從“系統漏洞”轉向“用戶交互設計”。
簽名即授權這一機制，本質上是去中介化帶來的副作用。在傳統金融中，交易需要多重驗證與中介審覈，而在鏈上，用戶擁有完全控制權，同時也承擔全部風險。這種設計提高了效率，但將風控責任下放給個體，使普通用戶暴露在複雜的權限模型之下。
從產業角度看，drainer工具的出現意味着攻擊已經標準化、模塊化，進入“工具化犯罪”階段。攻擊者不再需要深厚技術背景，只需使用現成工具即可執行大規模釣魚，這與早期互聯網釣魚郵件產業化路徑高度相似。
更深層影響在於信任結構。若大規模用戶持續因簽名誤操作而損失資產，將削弱自託管模式的普及速度，反而推動更多資金迴流至中心化平臺或託管服務。這種“安全-去中心化”的張力，正在重新塑造加密行業的用戶分層與基礎設施選擇。