自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

739亿韩元泰达币不翼而飞……“地址投毒”骗局连行家也中招

2025-12-20 18:32:22
收藏

一次失误引发的交易成为今年最严重的链上损失案例之一

一名用户遭遇地址投毒攻击,向伪造地址转出了约4999.995万美元的泰达币。据链上安全分析公司Web3 Antivirus披露,受害者在交易记录中因简单复制粘贴地址的习惯而遭受巨额损失。诈骗分子通过几美分的小额转账在受害者交易记录中埋入虚假钱包地址,受害者误以为真而转出巨款。

精心设计的骗局

链上记录显示,受害者首先向真实目标地址进行了小额测试转账,随后立即转出近5000万美元的泰达币,但这个地址实为被植入的伪造地址。慢雾科技创始人兼安全专家Cos警告道:“该地址首3位与末4位字符与真实地址完全一致,仅凭这点就足以欺骗经验丰富的用户。”调查显示,受害者钱包近两年来持续用于泰达币转账,案发前还有从币安提取资金的记录,可见这是个活跃使用的钱包。

利用人性弱点的攻击模式

另一位链上分析师指出:“这就是地址投毒攻击的残酷现实。这种攻击并非针对系统或智能合约漏洞,而是利用用户的行为习惯。”犯罪分子将盗取的泰达币迅速兑换为以太坊后,分散转移至数十个钱包。部分资产随后流入加密货币混币服务平台Tornado Cash,显然采用了增加追踪难度的洗钱手法。

年度安全态势严峻

今年以来,针对加密货币的黑客攻击与诈骗已造成高达34亿美元损失,创下2022年以来最高纪录。针对主要交易所或大型项目的少数攻击占据了总损失的69%,其中币安交易所发生的14亿美元黑客事件就是典型案例。

常见问题解答

什么是地址投毒攻击?

地址投毒攻击是指诈骗分子通过伪造与真实地址相似度极高的假地址,诱导用户误转资金的社会工程学攻击。

本案受害者如何损失5000万美元?

受害者在进行大额转账时,误将诈骗分子预先植入交易记录的伪造地址当作真实收款方,导致资金被窃。

此类攻击能否欺骗经验用户?

可以。由于伪造地址与真实地址的首尾字符完全一致,即便经验丰富的用户在不仔细核对完整地址的情况下也容易受骗。

诈骗分子如何处理赃款?

犯罪分子通过兑换其他加密货币、分散转移及使用混币服务等方式掩盖资金流向,增加追查难度。

今年加密货币攻击损失为何如此巨大?

主要原因是针对大型交易平台和重点项目的集中式攻击频发,单次攻击造成的损失金额显著提升。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻