加密市场11月受钓鱼攻击人数超6300人，合计损失777万美元

2025年11月钓鱼攻击造成总损失777万美元，受害者人数为6344人。相比10月，整体损失额激增137%，但受害者数量下降42%。这一变化主要源于鲸鱼猎杀攻击加剧，攻击针对高价值用户，单笔最大损失达122万美元。尽管攻击次数减少，但每位受害者的平均损失显著增加，显示黑客正集中瞄准大额资金账户，提高攻击收益。这表明钓鱼攻击策略正在从广撒网转向高价值目标精准打击。

11月钓鱼攻击数据显示，攻击模式正在从广撒网转向精准打击，即鲸鱼猎杀。虽然受害者数量下降，但总损失大幅增加，单笔损失显著上升，尤其是通过许可签名等新型签名攻击实施的案例最为突出。

这类攻击的核心在于利用用户对签名请求的盲区。用户通常对转账交易保持警惕，但对表面无害的签名容易放松警惕。攻击者通过伪造DApp界面诱导用户签署Permit签名，一旦授权，便可在无需私钥或助记词的情况下直接操作目标资产。高额损失案例显示，攻击者会长期监控链上大额资金流动，并在目标资产集中到易转移协议时迅速发起攻击，形成成熟的犯罪流程。

防御不能只靠用户警惕，因为伪造界面几乎可与真实项目无异。

生态各方需协同防护：钱包提供商应对高风险签名进行显著拦截和二次确认，清晰解析签名内容;项目方应审慎采用高便利性但高风险的签名标准，并加强用户教育。整体来看，降低这类风险需在用户体验与安全之间找到平衡，形成全行业共同防御体系。

ChainSafeAI(链熵科技)专注于区块链生态安全，以数据驱动+技术赋能构建360°全方位安全防护体系，服务于交易所、金融机构、OTC服务商及加密资产投资者。公司提供覆盖KYT风险监测、智能合约审计、加密资产追踪、区块链漏洞测试等在内的全维度安全与合规技术解决方案，助力客户防范洗钱、诈骗等风险，保障业务合规运行。通过实时风险预警、合规审查与资金溯源分析，协助客户识别链上异常行为、防范洗钱及诈骗风险、降低被盗损失并提升资产追回可能性。