USDT持有者遭以太坊地址毒化攻击损失5万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

USDT持有者遭以太坊地址毒化攻击损失5万美元

2026-10-29 02:57:22

以太坊地址污染攻击致用户损失约5万美元USDT

据Scam Sniffer报道，一名加密货币用户在以太坊网络上遭遇“地址污染”（Address Poisoning）攻击，导致其损失了约50,000美元的稳定币USDT。

此次欺诈性地址与目标接收者的地址在前四位和后六位字符上完全匹配。此前，另有受害者因在66天内未察觉被植入的恶意地址，损失了100,000 USDT。MetaMask表示，当目标地址与历史使用过的地址相似时，钱包会显示阻断警告。

地址污染利用熟悉感的交易记录

MetaMask在其安全指南中将“地址污染”描述为一种诈骗手段：攻击者将仿冒地址植入用户的交易历史记录中。攻击者监控代币转账（通常涉及稳定币），然后生成一个与目标用户曾使用过的地址相似的伪造地址。

据该钱包提供商介绍，通过发送极低价值或零价值的代币转账，即可将该仿冒地址写入目标用户的活动记录中。攻击者随后等待用户在准备后续付款时复制错误的目的地地址。

MetaMask指出，缩短显示的地址可能会掩盖差异：虽然地址的开头和结尾字符看起来很熟悉，但中间部分却不同。

早期USDT盗窃案涉及植入地址与测试转账

在8月11日的一起案件中，此前有报道称，一名用户在选择了一个在钱包历史记录中提前66天被植入的仿冒地址后，损失了约100,000 USDT，此事由Cyvers Alerts披露。

Cyvers表示，受害者依赖历史记录而未核对完整的目的地地址。收到款项后，攻击者将USDT兑换为ETH，在安全公司发布警报时，接收钱包持有约52.8 ETH。

该公司将此事件描述为涉及伪造地址记录的社会工程学攻击。其初始账户未确认受害者身份，也未报告恢复、退款协议或交易所干预措施。Cyvers将损失归咎于未能检查完整地址，并建议不要将交易历史记录视为可信的地址簿。安全公司称，这种转换旨在降低稳定币被冻结的风险。

另一起发生于2025年12月21日的案件涉及一名交易者。该用户在向预期接收者发送50 USDT的测试支付后，将49,999,950 USDT转移到了欺诈性目的地。据相关账户报道，攻击者在较大笔支付之前，向受害者的历史记录中插入了一笔0.005 USDT的粉尘交易。该仿冒地址与合法目的地的前三位和后四位字符相匹配，受害者在准备剩余转账时复制了该地址。

报道中引用的SlowMist监测数据显示，资金被转换为ETH，分散到多个钱包中，并通过Tornado Cash进行了部分转移。随后，受害者悬赏100万美元，并通过链上消息要求在48小时内归还98%的资金。

MetaMask在资金发送前提供文档化警告

MetaMask表示，其钱包会将拟议的目标地址与发送者的交易历史记录中的地址进行比较。如果新目的地与之前使用过的地址高度相似，软件会在提交前显示阻断警告。

其文档举例说明了首尾四个字符匹配但中间字符不同的情况。当用户向从未互动过的地址发送资金时，会出现单独的警告，尽管提供商表示不熟悉的目的地并不一定是恶意的。

MetaMask建议将已验证的目的地保存在联系人列表中。

浏览器过滤功能因污染记录受到审查

3月14日，Binance联合创始人赵长鹏（Changpeng Zhao）批评了交易历史记录垃圾信息问题。此前，一位名为Nima的用户报告称，在以太坊上进行两次稳定币转账后不到30分钟内，收到了89封地址污染电子邮件。

赵长鹏表示Trust Wallet已经过滤了这些交易，并呼吁区块链浏览器移除恶意条目。报告中包含了一位名为Xeift的用户的澄清，指出Etherscan默认隐藏零值转账，而BscScan和Basescan需要用户手动激活“隐藏0金额交易”的控制选项。

Nima警告说：“许多人将成为此案的受害者。”据报道，这些信息记录了重复的污染尝试，而非89起已完成的盗窃。Etherscan对此方法发布了警告，解释说攻击者试图说服用户从交易历史记录中复制外观相似的目的地。

赵长鹏承认，过滤功能可能会影响AI代理之间的小额支付，并建议使用人工智能来区分合法转账和垃圾信息。

Ledger曾警告虚假交易风险

2024年6月，Ledger警告称存在旨在让用户误以为他们曾向攻击者地址发送资金的虚假交易。其警告描述了仿冒地址与合法目的地的前四或五个字符以及后四或五个字符相同的情况。

Ledger指出，未经请求的条目本身不会将资金从接收者的账户中转出。发起付款需要用户启动并使用设备签署交易。该公司建议用户在钱包界面中隐藏不需要的代币和NFT，并避免与可疑资产或其关联地址进行交互。

Ledger的警告涵盖了伪装成优惠券的小型加密货币存款和NFT，这可能导致用户将资产发送回诈骗账户。

根据Ledger 2024年6月的指导，用户可以通过右键单击未经请求的资产并选择隐藏代币或NFT集合的选项，将其从视图中移除。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文