自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

诈骗警报:5000万USDT因仿冒地址漏洞被盗

2025-12-20 23:24:47
收藏

加密货币用户因地址复制失误损失近5000万美元

一名加密货币用户因复制伪造地址并轻信视觉相似性,遭遇重大资金损失。据链上监测报告显示,受害者在进行加密货币转账时复制了错误钱包地址。

攻击者如何利用"常见失误"

值得注意的是,受害者曾向自己的地址进行过50美元的小额测试转账,此举使得诈骗分子得以伪造钱包。利用钱包界面通常为便于阅读而缩短地址显示的特点,攻击者通过构造首尾四字符相同的伪地址实施"投毒攻击"。

受害者不慎复制了攻击者设置的伪地址,随后转移了全部49,999,950美元资金。由于区块链交易的不可逆特性,这笔巨额资金最终无法追回。

安全防护建议

该事件警示用户必须完整核验地址全称,而非仅核对首尾字符。统计显示,2025年地址投毒骗局呈现显著上升趋势,恶意攻击者时刻伺机利用钱包用户的任何操作疏漏。

安全专家长期建议用户避免为图方便直接复制交易历史记录中的地址,此类操作可能导致将资金转入伪造地址。因此特别提醒用户在进行转账,尤其是大额交易时,务必暂停操作并至少进行两次完整验证。

行业协作能否遏制网络犯罪

部分网络社区成员主张加密货币行业应推广智能合约和白名单地址机制,同时呼吁开展更多用户教育活动以提升安全防护意识。

2025年5月,某主要交易平台曾联合执法部门共同遏制市场操纵类欺诈计划。该案主犯通过冒充交易平台向用户发送虚假邮件实施诈骗,涉案金额超过2000万美元。此事印证了行业协作在打击加密诈骗方面的积极作用。

通常而言,恶意分子会寻找合法服务的漏洞进行仿制以诱骗用户。这或许可以解释为何某交易平台在近期迪拜活动中向用户发布重要安全提醒,警告用户切勿点击非官方直播频道链接,以防成为恶意攻击的受害者。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻