一個在Google Play上冒充 WalletConnect 的虛假錢包應用程式通過網路釣魚計劃成功竊取了超過 70,000 美元的加密貨幣,然後被從平臺中刪除。在四個月的時間里,這款欺詐性應用程式誘騙使用者批准未經授權的交易,最終導致大約150名受害者蒙受損失。根據 Checkpoint Research 的數據,該應用程式已被下載了 10,000 次。
WalletConnect 是一種值得信賴的 Web3 協定,可實現加密錢包和去中心化應用程式 (dApp) 之間的安全通信,但這個惡意應用程式利用了毫無戒心的使用者。這種騙局凸顯了加密貨幣欺詐的威脅日益嚴重,儘管駭客攻擊和詐騙造成的總體損失有所下降。根據 Immunefi 的數據,2024 年第三季度的虧損與上一年相比下降了 40%,從 6.85 億美元降至 4.13 億美元。
儘管人們的意識有所提高,但加密詐騙仍然是一個嚴重的問題,網路釣魚攻擊對 Web3 安全構成持續威脅。