以太坊钓鱼授权致百万损失，2025年诈骗案飙升至140亿

核心提要：2025年上半年，因以太坊钓鱼代币授权攻击导致的损失已超3.66亿美元。近期一名用户签署恶意合约后损失近百万美元，攻击者利用自动化脚本精准清空钱包。安全机构警示：授权即权限，需警惕社交工程陷阱。

授权陷阱致百万资产蒸发，以太坊诈骗案持续高发

一名加密货币持有者在周三签署以太坊网络上的钓鱼代币授权后，遭遇近100万美元的资金损失。链上追踪数据显示，2025年上半年，此类攻击造成的总损失已达3.66亿美元，凸显安全漏洞的严重性。

恶意脚本精准清空余额，攻击手法高度自动化

据安全监测平台披露，受害者账户在首次尝试被提取100万美元失败后，攻击者迅速通过后续交易重新计算并转移了剩余的999,999 USDT。整个过程仅用数秒完成，表明攻击程序具备实时响应与资金调度能力。

授权滥用成主流手段，248起事件致逾7亿美元损失

安全审计平台数据显示，2025年共记录248起钓鱼类攻击事件，累计造成7.23亿美元损失。诈骗者常伪装成常规操作诱导用户授权，实则赋予其对钱包的完全控制权，使自动化工具可批量扫取资金。

重复使用同一钱包，揭示背后规模化犯罪网络

调查发现，攻击者会反复使用相同的恶意钱包地址和合约代码，结合合法授权接口与固定提现通道，形成可复用的攻击模板。这表明每一起案件背后可能隐藏着一个结构化、可扩展的诈骗体系。

地址投毒叠加授权骗局，双重误导加剧风险

除授权欺诈外，地址投毒仍是重要威胁。诈骗者创建与目标地址极为相似的伪造地址，并注入微量‘粉尘’资金，诱使用户误将资产转入非法地址。以太坊主流钱包已于6月上线实时比对功能，可识别粘贴地址是否曾与当前账户交互过。