在数字资产领域，钓鱼攻击已成为安全问题的重灾区。据相关安全报告显示，仅2024年上半年，就有超过26万名用户在EVM链上遭受损失，总金额高达3.14亿美元。这些攻击大多通过诱导用户签署恶意签名实现，如Permit、IncreaseAllowance和Uniswap Permit2等。
针对这些安全威胁，现代Web3钱包纷纷强化风险交易拦截功能。本文将深入解析四大常见风险场景及其防御机制，帮助用户增强安全意识。
恶意授权给外部账户（EOA）
近期发生多起因签名钓鱼导致的大额资产损失事件：有用户因假冒网站签名损失21.7万美元；另有用户因钓鱼攻击损失6枚BAYC NFT和40枚Beans（价值超百万美元）；还有 Pendle 用户因多个Permit网络钓鱼签名被盗价值约469万美元的再质押代币。
攻击原理
恶意授权给EOA账户通常指黑客通过虚假福利活动诱导用户授权，将其地址权限授予黑客控制的EOA地址。
EOA（Externally Owned Accounts）即“外部账户”，是以太坊等区块链网络上的一种账户类型，与智能合约账户不同，EOA由用户个人控制。正常情况下，用户应授权给项目方的智能合约账户而非个人EOA账户。
常见授权方式有三种：
- Approve：ERC-20代币标准中的常见授权方法，授权第三方智能合约代表用户花费一定数量的代币
- Permit：基于ERC-20标准的扩展授权方式，通过消息签名授权第三方转移代币
- Permit2：由Uniswap推出的特性，用户只需支付一次Gas费用
其中Permit和Permit2为离线签名方式，受害者钱包地址无需支付Gas，授权痕迹只能在钓鱼者钱包中查看，这使得它们成为Web3资产安全的重灾区。
防御机制
Web3钱包通过对待签名交易进行前置解析，若发现授权行为且授权地址为EOA地址时，会立即向用户发出警报，防止钓鱼攻击造成资产损失。👉查看实时安全工具
恶意更改账户所有者权限
此类攻击多发生在TRON、Solana等具有账户所有者权限设计的公链上。用户一旦签名，就可能失去对账户的控制权。
以TRON钱包为例，其多重签名权限系统设计有三种权限：
- Owner权限：拥有执行所有合约和操作的最高权限
- Witness权限：与超级代表相关，参与选举和投票
- Active权限：用于日常操作如转账和调用智能合约
攻击方式
黑客获取用户私钥/助记词后，可通过两种方式实施攻击：
- 将Owner/Active权限授权给自己的地址，与用户共同控制账户
- 直接将用户的Owner/Active权限转移给黑客地址
两种方式都导致用户失去对账户的实际控制权，黑客获得账户最高权限后即可随意更改权限或转移资产。
防御机制
Web3钱包通过解析待签名交易，若发现交易内存在更改账户权限行为，会直接拦截交易，从根源阻止用户进一步签名。由于此风险极高，当前防御机制直接进行拦截，不允许用户继续交易。
恶意更改转账地址
此类风险交易主要发生在DApp合约设计不完善的场景中。
例如，有攻击者针对EigenLayer Strategy Manager合约的queueWithdrawal函数编写利用代码。签署此交易的用户实际上批准了恶意“提款者”将钱包的质押奖励提取到攻击者选择的地址。
攻击者使用CREATE2机制批准这些提款到空地址，由于这是一种新的审批方法，大多数安全工具不会解析和验证此审批类型，往往将其标记为良性交易。
防御机制
针对特定协议的钓鱼攻击场景，Web3钱包会对相关交易进行解析。若发现用户在非官方网站交易，且取款至非用户自身地址时，会对用户进行警告并强制要求进一步确认，防止钓鱼攻击。
相似地址转账欺诈
相似地址转账攻击通过欺骗受害者使用与真实地址极其相似的假地址，使资金转移到攻击者账户。攻击者常使用多个钱包和跨链转移等方式增加追踪难度。
典型案例是某用户遭遇相同首尾号地址钓鱼攻击，被钓走1155枚WBTC，价值约7000万美元。攻击者使用去除0x后首4位及尾6位与受害者目标转账地址一致的地址，并在用户转账后立即向用户地址转入0 ETH，使钓鱼地址出现在用户交易记录中。
防御机制
Web3钱包通过对链上交易持续监控，若发现大额交易发生后不久链上立即出现非用户主动触发的可疑交易，且交互方极其相似，则判定为相似地址。用户后续与相似地址交互时，会进行拦截提醒；同时在交易历史页面直接标记相似地址相关交易，防止用户被诱导粘贴造成损失。
常见问题
Web3钱包如何识别恶意授权？
通过智能合约解析技术，对待签名交易进行前置分析，检测授权行为的目的地址类型和风险等级。当发现授权给EOA地址等异常行为时，立即触发警报机制。
相似地址欺诈如何防范？
建议用户每次转账前仔细核对完整地址，而非仅查看首尾字符。同时可利用钱包的地址本功能保存常用地址，避免手动输入错误。👉获取进阶防护方法
如何避免成为钓鱼攻击的受害者？
始终保持警惕，仅访问官方渠道获取的链接；不点击来历不明的空投邮件或社交媒体链接；进行大额交易前先进行小额测试转账；启用所有可用的安全防护功能。
钱包拦截功能会影响正常交易吗？
风控系统经过精心设计，仅在检测到高风险行为时介入。正常交易不会受到影响，但建议用户理解这些安全措施的必要性，它们是为保护资产安全而设置的重要防线。
如果已经授权了恶意合约怎么办？
立即使用授权撤销工具检查并撤销可疑授权；必要时将资产转移到新钱包；关注安全社区的最新预警信息，及时采取应对措施。
这些防护功能支持哪些区块链？
目前主流Web3钱包的风险拦截功能已支持多条主流公链，包括Ethereum、TRON、Solana等8条以上区块链网络，覆盖大部分用户活动场景。
结语
2024年上半年，空投钓鱼邮件和项目官方账户遭黑等安全事件仍频发。用户在享受空投和活动收益的同时，也面临着前所未有的安全风险。黑客通过伪装官方钓鱼邮件、假冒地址等手段，诱骗用户泄露私钥或进行恶意转账。
对于普通用户而言，最重要的是提高防范意识，深入学习安全知识。同时尽可能选择风控可靠的平台和工具，充分利用现有的安全防护功能，为数字资产建立多层次防御体系。
本文仅供参考，不构成任何投资建议。数字资产投资涉及高风险，可能会大幅波动。请您根据个人财务状况谨慎决策，并遵守当地相关法律法规。