新的加密钓鱼团伙正针对钱包用户，盗取数百万资金

• 一个名为 Eleven Drainer 的新钱包盗取团伙出现，进一步加剧了有组织的钓鱼即服务操作的激增。
• 区块链安全公司 SowMist 的研究人员表示，该钓鱼团伙正在迅速扩大其影响范围并不断完善其技术。
• 尽管他们技术日益成熟，行业安全专家强调，大多数加密货币钓鱼事件仍然源于用户的错误。

在加密地下世界出现了一种新的钱包盗取方案，加剧了本已受到不断涌现的钓鱼攻击压力的生态系统。

11月9日，SlowMist 创始人俞贤表示，他的团队已识别出一批与 Eleven Drainer 相关的受害者群体不断扩大。

Eleven Drainer 的出现暴露了加密安全日益脆弱的现状 {#h-eleven-drainer-emergence-exposes-rising-fragility-in-crypto-security}

俞贤指出，这是一家近年来活跃度不断上升的加密钓鱼即服务新机构。

他的言论表明，操作人员正在扩大影响范围并调整其技术。这一变化促使 SlowMist 的研究人员开始调查该团伙是否引入了更先进的利用技术。 来自 SlowMist 创始人的推文

与此同时，Eleven Drainer 加入了一个由 Angel 和 Inferno Drainer 等专业化盗取服务提供商组成的竞争激烈的市场。

近年来，该行业蓬勃发展，因为它允许诈骗者以最小的努力进行大规模恶意操作。

这些工具包提供了诈骗者所需的一切，包括克隆网站、虚假社交媒体账户、智能合约脚本和自动化工作流程。作为交换，操作员会从被盗资金中抽取一定比例。

因此，这些恶意行为者已成为现代加密钓鱼活动的支柱。预计2024年，盗取者造成的损失约为$494 百万，比上一年增长了67%。

然而，尽管这些团伙的技术日益复杂，安全专家强调，用户行为仍然是大多数事件中最薄弱的环节。

他们认为，这些攻击者依赖于用户的仓促决策和误导性提示，还采用社会工程学策略，诱使用户在未察觉警示的情况下签署资产转移。

俞贤强调了这一现实，他指出，“除了保持纪律的线上行为外，几乎没有什么值得一提的防御措施。”

他的建议遵循一个明确的逻辑：始终避免访问陌生网站，仔细检查每个钱包签名请求，并在压力下拒绝批准交易。