一名加密货币用戶在將資金轉移到一個偽裝的錢包地址後，損失了約 100,000 USDT，該地址是 66 天前被植入受害者交易歷史中的。
摘要
- 一名受害者在一場地址投毒攻擊中損失了約 100,000 USDT。
- 攻擊者在轉帳前66 天將假地址植入錢包的歷史記錄中。
- 據 Cyvers 稱，被盜的USDT 被轉換為約 52.8 ETH。
- 地址投毒利用的是那些在複製地址時未檢查完整字串的用戶。
Cyvers Alerts 於 8 月 11 日報告稱，其監控系統在受害者將資金發送到攻擊者控制的地址後檢測到損失。
10 萬美元地址投毒攻擊是如何發生的
據 Cyvers 稱，在盜竊發生前約 66 天，攻擊者發送了涉及受害者錢包的交易。該活動在錢包的交易歷史中放置了一個惡意地址，該地址看起來與受害者用於正常轉帳的地址相似。
當受害者後來準備支付 100,000 USDT 時，Cyvers 表示該用戶依賴歷史記錄，而沒有比較完整的目標地址。因此，資金被發送到了偽裝地址，而不是預期的接收者。
地址投毒不需要攻擊者獲取私鑰、破壞智能合約或控制受害者的錢包。相反，這種方法依賴於區塊鏈地址的長度和格式，許多錢包和區塊瀏覽器通過僅顯示其首尾字符來縮短地址。
攻擊者生成與接收者真實地址的可見部分匹配的地址，然後使用小額或零值轉帳將模仿地址放入目標的交易記錄中。因此，只檢查開頭和結尾字符的用戶可能會選擇攻擊者的錢包，即使完整字串不同。
在最近的事件中，Cyvers 將損失歸因於受害者未能檢查完整地址。該安全公司建議用戶不要將交易歷史視為可信的地址簿，並建議在批准鏈上支付之前驗證每個字符。
攻擊者將被盜的 USDT 轉換為 52.8 ETH
Cyvers 報告稱，在轉帳之後，攻擊者將被盜的 USDT 兌換為以太坊。當安全公司發布警報時，接收錢包持有約 52.8 ETH。
Cyvers 表示，這種轉換似乎旨在降低被盜穩定幣被凍結的風險。USDT 由 Tether 通過智能合約發行，允許封鎖特定地址，而原生 ETH 沒有具有同等凍結功能的發行者。
轉換也意味著攻擊者持有的價值會隨著 ETH 市場價格而變化。Cyvers 在其初始警報中沒有報告任何追回、返還協議或交易所干預，也沒有公開識別受害者。
警報中引用的證據沒有表明 Tether、以太坊或受害者錢包軟體的缺陷導致了轉帳。Cyvers 反而將該事件描述為一種社會工程攻擊，利用偽造的地址記錄來利用受害者的支付習慣。
地址投毒損失已達數百萬
這起 10 萬美元的事件發生在幾起涉及相同方法的更大案件之後。2 月，crypto.news 先前報導，兩名用戶在從交易歷史中複製欺詐地址後總共損失了 6200 萬美元。
Scam Sniffer 將該總額中約 5000 萬美元歸因於 2025 年 12 月的一起事件，而另一名受害者則在 2026 年 1 月損失了約 1225 萬美元，當時約為 4556 枚以太幣。該安全公司表示，攻擊者悄悄將相似地址插入兩名受害者的近期活動記錄中。
在 12 月的案例中，一名穩定幣持有者首先向正確的收款地址發送了一筆 50 USDT 的測試付款。隨後，攻擊者通過一筆 0.005 USDT 的灰塵交易將一個欺詐地址插入交易歷史中，之後受害者誤將 49,999,950 USDT 發送到了被污染的地址。
根據早前關於該盜竊事件的報導，被盜資產被轉換為以太幣並分散到多個錢包中。受害者後來向攻擊者提供 100 萬美元的賞金，以換取剩餘資金的歸還，並威脅要引入國際執法機構。
低廉的交易成本也使自動化投毒攻擊的運營成本更低。Scam Sniffer 在 2 月表示，每天有數百萬筆灰塵交易被發送，其中許多是為了為未來可能的盜竊做準備，而不是在真實用戶之間轉移資金。
3 月，一名穩定幣用戶報告稱，在僅完成兩筆合法轉賬後，30 分鐘內收到了 89 條投毒警報。幣安前首席執行官趙長鵬隨後批評了繼續顯示惡意記錄的區塊鏈瀏覽器。
美國立法者提議成立加密貨幣欺詐工作組
對於美國用戶而言，地址投毒屬於日益增長的數字資產欺詐類別，立法者試圖通過機構間協調來解決這一問題。參議員 Elissa Slotkin 和 Jerry Moran 於 2025 年提出了兩黨支持的《加強加密貨幣執法機構框架法案》，即 SAFE Crypto Act。
根據該法案的發起人，擬議的立法將建立一個聯邦工作組，專注於識別、監控和預防加密貨幣詐騙。其成員將包括政府機構、執法部門、數字資產公司、穩定幣發行商、區塊鏈情報公司和消費者保護組織的代表。
該提案涵蓋多種加密貨幣犯罪形式，包括投資欺詐、洗錢、龐氏騙局、拉地毯騙局和欺詐性代幣銷售。發起人表示，該工作組將研究詐騙模式，並改善聯邦當局與私營部門專家之間的協調。
該法案並未為誤授權不可逆轉轉賬的用戶設立報銷計劃。正如早前報導所解釋的，其擬議的工作組將專注於檢測、瓦解以及機構和行業參與者之間的合作。
完整地址檢查可以揭露被污染的記錄
Cyvers 建議用戶比較完整的錢包地址，而不是依賴交易歷史中的縮短記錄。對於大額轉賬，安全專家還建議通過單獨的通信渠道確認收款地址，並在轉移剩餘餘額之前發送一筆小額測試金額。
僅靠測試付款可能無法防止投毒攻擊，正如 2025 年 12 月的盜竊事件所示。由於攻擊者可以在測試後立即插入相似地址，發送者必須驗證用於主轉賬的地址與用於測試交易的地址完全相同。
地址白名單可以通過限制提款到預先批准的收款地址來增加另一層檢查。硬件錢包也可以在簽名之前顯示交易詳情，但用戶仍然必須閱讀並比較設備上顯示的收款地址。
錢包界面和區塊鏈瀏覽器已開始過濾可疑記錄，但各平台的保護措施有所不同。3 月的一份報告發現，Etherscan 默認隱藏零價值轉賬，而 BscScan 和 Basescan 則要求用戶激活“隱藏 0 金額交易”選項才能從視圖中移除這些記錄。
