自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CZ提出解决方案应对投资者损失5000万美元后的中毒事件

2025-12-25 21:00:45
收藏

币安联合创始人提议加强安全措施以根除地址投毒

币安联合创始人赵长鹏提出通过钱包预警与可疑账户黑名单等附加安全机制,从根本上消除地址投毒现象。他在周三发布的博客中强调:"所有钱包都应主动检测收款地址是否属于'投毒地址'并拦截用户操作。这只需通过区块链查询即可实现。"

地址投毒是一种网络钓鱼手段:诈骗者通过向受害者钱包发送微量交易,诱导其误将加密货币转入非法地址。缺乏警惕的用户往往会直接从交易记录中复制粘贴攻击者的地址。

反诈骗平台Scam Sniffer数据显示,11月网络钓鱼诈骗已造成6,344名受害者损失超770万美元。由于周五单笔5000万美元USDT被盗事件,12月损失金额预计将大幅攀升。

赵长鹏补充道:"最后,钱包根本不应在任何界面展示这类垃圾交易。若交易金额过小,直接过滤即可。"

加密货币安全领域应对钓鱼威胁的举措

安全公司CertiK将网络钓鱼认定为2024年危害最严重的加密货币骗局,涉案金额超10亿美元,其中地址投毒正成为日益突出的威胁形式。

早期钓鱼活动主要由诈骗即服务模式主导,攻击者可通过预制软件实施钓鱼攻击并转移用户资金。安全公司随后推出基于浏览器和钱包的防护工具,及时向用户提示恶意网站与可疑授权行为。

地址投毒风险持续存在,对习惯从交易记录复制地址的用户构成严重威胁。尽管多数受害者难以追回资金,但个别案例仍为风险防范提供借鉴:2024年5月,一名受害者遭遇7100万美元地址投毒诈骗,但两周后攻击者迫于调查人员锁定其潜在IP地址的压力,竟全额归还了赃款。

为应对这一威胁,币安安全团队研发了号称地址投毒"解药"的防护系统。该算法机制已识别约1500万个投毒地址。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻