创宇区块链｜无聊猿项目“又 双 叒 叕” 遭受钓鱼攻击，网络钓鱼究竟是何方神圣

前言

北京时间2022年6月5日，知道创宇区块链安全实验室 监测到著名NFT项目（无聊猿）的 Discord 社群再次遭受了网络钓鱼攻击，造成约 200 枚以太币的损失。在此之前，著名歌手周杰伦在愚人节当天就曾遭受网络钓鱼攻击，导致其库存中的无聊猿 NFT 被黑客转移。

近年来，我们发现在 web3 世界中网络钓鱼事件频发，导致项目方以及广大用户损失惨重，那么今天我们就来聊聊什么是网络钓鱼，以及该如何去防范。

什么是网络钓鱼

网络钓鱼（Phishing）是指黑客通过各种社交手段获取受害人的信任使其访问黑客伪造的与官方网站十分相似的钓鱼网站，欺骗或操控当钓鱼攻击成功后将受害人造成不可挽回的损失，轻则个人信息泄露、账号被盗，重则导致巨大的经济损失。

网络钓鱼本质上是一种社会工程学，越来越多的黑客使用网络钓鱼攻击是因为相较于侵入组织的计算机网络来说，欺骗人更加容易且成本更低。

同时其往往是利用人性的弱点，通过透露一些与受害人切身利益相关的信息，抓住受害者慌不择路，病急乱投医的心理，从而扰乱受害者的思考，达到钓鱼攻击的目的。

网络钓鱼的攻击方式

网络钓鱼攻击的本质就是欺骗，本文总结了以下几种区块链中常见的网络钓鱼攻击手法。

克隆攻击
攻击者通过克隆创建项目方官网，克隆网站具有官网类似的名称域名和前端页面，让用户极难辨别真伪。并在网络中大肆进行项目广告宣传活动，诱骗用户访问其克隆地址并进行账户登录，以此来偷取受害者的登录凭证，私钥等，从而转移账户中的资产。

社交网络钓鱼