今年十月可以稱之為「加密詐騙月」，其中不乏駭客攻擊、釣魚詐騙及閃電貸攻擊等詐騙手法，全球加密貨幣市場一共損失高達 1.29 億美元。
Table of Contents
最新的 MetaWin 駭客入侵事件，損失 400 萬美元
最新的攻擊發生於 11 月 3 日 ，加密博彩平台 MetaWin 因遭駭客入侵，損失共達 400 萬美元。MetaWin 執行長 Skel 表示，駭客利用 MetaWin 的快速提款系統入侵熱錢包，導致 MetaWin 被迫將提款功能暫停。截至目前約 95% 的用戶提款功能已經恢復。
根據鏈上偵探 ZackXBT 表示，駭客將資金轉移至加密貨幣交易所 Kucoin 和 HitBTC 進行巢狀交易，此詐騙涉及超過 115 個錢包地址。
(註：據 ACAMS，巢狀交易 (Nesting)，是指對應銀行通過其委託的通匯銀行，為其他金融機構提供下游通匯服務情況。)
十月為「加密詐騙月」，損失高達 1.27 億美元
資安公司 CertiK 表示，十月損失相較九月來說增加了 2.91%，達到 1.27 億美元。而相較於今年 5 月的 3.247 億美元，下降了 60%。其中漏洞攻擊為主要損失來源，而退出詐騙和閃電貸攻擊則分別造成了 120 萬美元和 150 萬美元的損失。
(EP.30 有點硬的閃電貸與閃電貸攻擊，硬講給你聽 feat. DINNGO 共同創辦人朱軒廷)
Radiant Capital 遭駭並損失超過 5000 萬美元，堪稱十月最嚴重
十月最嚴重的事件發生於 10 月 16 日，借貸協議 Radiant Capital 遭駭客攻擊損失超過 5000 萬美元。駭客利用 Radiant 協議中的 transferFrom 函數，在 BNB 鏈、Arbitrum 鏈上發動攻擊，耗盡用戶帳戶中包括 USDC、WBNB、ETH 等代幣。此次攻擊涉及到多簽錢包的控制，進而竊取多名簽名者的私鑰後，再修改智能合約，將資金轉移。
巨鯨遭釣魚攻擊損失近 3600 萬美元，當月第二大案例
當月第二大詐騙案則是發生於 10 月 11 日，一名加密貨幣「巨鯨」遭到釣魚詐騙，損失約 3,500 萬美元。這位巨鯨在擁有 1.5 萬個包裝代幣 fwDETH ，駭客利用釣魚軟體「Ace Drainer」誘騙巨鯨簽署一個假的「授權」簽名，藉此獲得巨鯨錢包中的轉移資金權限，並成功竊取 15,079 個 fwDETH。
(註: DETH 則是由 Duo 區塊鏈協議發行的一種 ETH 衍生代幣，而 fwDETH是 DETH 的包裝版本。）
加密貨幣交易所 M2 遭竊 1370 萬美元，當月第三大案例
當月第三大詐騙案則是發生於 10 月 31 日，加密貨幣交易所 M2 交易所遭駭客攻擊，成功竊取比特幣、以太幣和 SOL 等代幣，損失約 1370 萬美元。M2 隨後表示，事件已圓滿解決，且已恢復用戶資金。
