加密货币用户因地址中毒攻击损失5万美元
一名加密货币用户在以太坊上因地址中毒攻击损失了约5万美元的USDT，消息来源为Scam Sniffer。Scam Sniffer表示，欺诈地址与目标收款人的前四个和后六个字符相匹配。该安全平台分享了两个地址以及一张显示错误支付的交易历史截图。
地址中毒的工作原理
在其安全指南中，MetaMask将地址中毒描述为一种诈骗手段，攻击者在用户的交易历史中放置一个相似的地址。攻击者监控代币转移，通常涉及稳定币，然后生成一个与目标曾使用过的地址相似的地址。根据钱包提供商的说法，微不足道或零代币的转移可以将这个仿冒地址放入目标的活动记录中。攻击者等待用户在准备后续支付时复制错误的目标地址。
MetaMask解释说，缩短的地址显示可能会掩盖差异：开头和结尾的字符看起来很熟悉，而地址中间的部分则不同。
在8月11日的一个案例中，crypto.news曾报道，一名用户在选择了66天前在钱包历史中植入的仿冒地址后，损失了约10万USDT。Cyvers Alerts指出，受害者依赖历史记录而没有比较完整的目标地址。在收到付款后，攻击者将USDT兑换为ETH，当安全公司发布警报时，接收钱包中持有约52.8 ETH。该公司将此事件描述为涉及伪造地址记录的社会工程。
未检查完整地址的风险
其初步报告未识别受害者，也未报告任何恢复、退还协议或交易所干预。Cyvers将损失归因于未检查完整地址，并建议不要将交易历史视为可信的地址簿。该安全公司表示，转换似乎旨在降低稳定币被冻结的风险。
另一个案例的详细情况
另一个案例发生在2025年12月21日，涉及一名交易者在向目标收款人发送50 USDT测试付款后，将49,999,950 USDT转移到一个欺诈目的地。根据该账户，攻击者在受害者的历史中插入了一笔0.005 USDT的尘埃交易，然后进行更大金额的转账。仿冒地址与合法目的地的前3个和后4个字符相匹配，受害者在准备剩余转账时复制了该地址。
SlowMist监控在报道中提到，资金被转换为ETH，分散到多个钱包，并部分通过Tornado Cash转移。受害者随后提供了100万美元的悬赏，并通过链上消息要求在48小时内归还98%的资金。
MetaMask的安全建议
MetaMask表示，其钱包会将提议的目的地与发送者的交易历史中的地址进行比较。如果新目的地与先前使用的地址相似，软件会在提交前显示阻止警告。其文档举例说明，匹配前后四个字符而中间字符不同的情况。当用户向一个从未互动过的地址发送资金时，会出现单独的警告，尽管提供商表示不熟悉的目的地不一定是恶意的。MetaMask建议将经过验证的目的地保存在联系人中。
行业反应与警告
3月14日，Binance联合创始人赵长鹏批评交易历史垃圾邮件，因一名用户Nima报告在以太坊上进行两笔稳定币转账后，在不到30分钟内收到了89封地址中毒邮件。赵表示，Trust Wallet已经过滤了这些交易，并呼吁区块链浏览器删除恶意条目。
报告中包括一名用户Xeift的澄清，称Etherscan默认隐藏零值转账，而BscScan和Basescan要求用户激活“隐藏0金额交易”控制。Nima警告称：“很多人会成为受害者。”根据报道，所述消息记录了多次中毒尝试，并未描述为89起完成的盗窃。
Etherscan对此方法发出警告，解释攻击者试图说服用户从交易历史中复制相似的目的地。
赵承认过滤可能会影响AI代理之间的小额支付，并建议使用AI来区分合法转账和垃圾邮件。
Ledger的用户警告
2024年6月，Ledger警告用户注意虚假交易，这些交易旨在让用户相信他们曾向攻击者的地址发送过资金。其警告描述了与合法目的地共享前四或五个字符和后四或五个字符的仿冒地址。
Ledger表示，未经请求的条目本身不会将价值转移出接收者的账户。发起付款需要用户使用设备发起并签署交易。该公司建议用户在钱包界面中隐藏不需要的代币和NFT，并避免与可疑资产或其相关地址互动。
Ledger的警告涵盖了小额加密货币存款和伪装成代金券的NFT，这可能导致用户将资产发送回诈骗账户。根据Ledger在2024年6月的指导，用户可以通过右键单击并选择隐藏代币或NFT集合的选项来移除不需要的资产。
