Aave 用户在网络钓鱼诈骗中损失 34.3 万美元

Aave，一个流行的去中心化金融 (DeFi) 平台，最近遭遇了一起令人震惊的网络钓鱼诈骗。根据ScamSniffer的数据，一名Aave用户因不小心签署了可疑的网络钓鱼签名， reportedly 造成了$343,389的损失，涉及$aEthWETH。正如Web3反诈骗平台在社交媒体上提到的，该事件发生在十一小时前。因此，DeFi社区再次目睹了对更加谨慎和警惕的呼吁。

11小时前，一名Aave用户在签署恶意的"permit"钓鱼签名后损失了价值$343,389的aEthWETH。 pic.twitter.com/Og097nUtrj

— 诈骗嗅探器 |Web3 反诈骗 (@realScamSniffer) 2025 年 8 月 10 日

骗子诱使Aave用户授权钓鱼签名

ScamSniffer的报告显示，由于无意中签署了恶意钓鱼签名，Aave用户最终损失了约343,389美元的$aEthWETH。攻击者 reportedly 通过欺诈性签名请求执行了攻击，欺骗受害者允许未经授权的交易。这使得攻击者能够从受害者的钱包“0x8f4…b64d7”中取走上述金额。

该事件考虑了2笔交易，包括$aEthWETH。这两笔显著的金额为65.83 $aEthWETH (，几乎为$274,959.45)，以及16.45 $aEthWETH ($68,739.86)。相关资金从受害者的钱包中转移，总额如上所述。

Web3 用户被建议谨慎行动，以避免钓鱼诈骗

根据 ScamSniffer 的说法，这一事件表明用户在签署批准时需要保持警惕。在这方面，他们被建议仔细检查每个签名提示，并在进行转账时避免仓促做决定。总体而言，在 Web3 持续普及的背景下，诈骗威胁也在不断演变，这提高了额外谨慎的必要性。