新的 Eleven Drainer 攻击：对加密货币钱包的威胁

加密货币的地下环境中出现了一种新的、阴险的钱包清空计划，这给已经在与势不可挡的网络钓鱼攻击浪潮作斗争的生态系统增加了压力。

11 月 9 日，SlowMist 创始人于贤宣布，他的团队已经发现越来越多的受害者与一个名为 Eleven Drainer 的组织有关。据 Xian 称，这是一个新的 "网络钓鱼即服务 "运营商，最近几周变得越来越活跃。

他的观察结果表明，该操作员正在扩大其影响范围并改进其技术，这促使 SlowMist 研究人员研究该组织是否引入了更先进的利用方法。

“钓鱼服务”黑市不断扩张

Eleven Drainer 加入了专业 "排水 "服务提供商的行列，如 Angel 和 Inferno Drainer。

这些网络钓鱼 "工具包 "提供了攻击者所需的一切，包括网站副本、欺骗性社交媒体帐户、智能合同脚本和自动化工作流程。

作为回报，操作员会将一定比例的被盗资金收入囊中。因此，这些恶意行为者已成为现代网络钓鱼加密活动的中坚力量。2024 年，欺诈者造成的损失估计达 4.94 亿美元，比前一年激增 67%。

用户的纪律：唯一真正的防御

尽管这些团体的手段越来越高明，但安全专家强调，用户行为仍然是大多数事件中最薄弱的环节。

据他们称，攻击者会利用草率的决定和误导性的请求。

Xian 强调了这一现实，并指出除了规范的在线行为外，"防御方面没有什么可说的"。他的建议逻辑清晰：始终避开不熟悉的网站，仔细检查每一个钱包签名请求，拒绝在压力下批准交易。