领先的网络安全公司 Mandiant 发布了一份报告，重点介绍了 Web3 世界中令人震惊的盗窃模式。该报告深入分析了攻击者采用的各种方法，包括社会工程学、智能合约漏洞利用和交易平台中的漏洞。其中一个特别有趣的方面是，重点关注针对 Web3 组织中的开发人员和财务人员的社会工程学攻击。报告说明了攻击者如何利用虚假的招聘信息来渗透系统并窃取凭据。报告详细记录了他们对 COVERTCATCH 和 RUSTBUCKET 等恶意软件的使用，突出了 Web3 行业面临的不断演变的威胁形势。此外，该报告还深入研究了智能合约的利用，重点关注重入攻击和闪电贷攻击。它全面分析了 Curve Finance 和 Euler Finance 黑客攻击等备受瞩目的案例，解释了这些攻击的机制和影响。我发现特别有趣的是，该报告揭示了智能合约代码中的漏洞，以及攻击者如何利用这些漏洞来窃取资金。该报告还对治理攻击进行了深入分析，重点关注 Tornado Cash 案例。它展示了攻击者如何操纵去中心化投票系统来控制项目并掠夺其资金。报告强调了用于欺骗社区成员投票支持恶意提案的社会工程学，突出了 Web3 社区内安全意识和提案验证的重要性。总的来说，Mandiant 的报告对 Web3 中不断演变的盗窃形势进行了宝贵的分析。它强调了采取强有力安全措施的必要性，包括强大的反社会工程学措施、安全的智能合约开发实践以及弹性的治理机制。通过了解攻击者采用的方法和策略，Web3 领域中的个人和组织可以更好地加强其防御，并保护自己免受潜在威胁。