北京
奔跑財經12月23日消息，加密貨幣用戶遭遇大規模鏈上攻擊，因"地址投毒"詐騙損失價值5000萬美元的USDT。地址投毒攻擊并非利用代碼或加密技術漏洞，而是針對用戶習慣——即依賴部分地址匹配以及從交易歷史中復制粘貼的操作模式。
據SpecterAnalyst監測，此次盜竊發生在用戶先發送50美元測試交易確認收款地址，隨后轉移剩余資金的過程中。短短幾分鐘內，詐騙者利用了大多數錢包會縮寫地址、僅顯示首尾部分的特性，創建了一個與目標地址高度相似的偽造地址——首尾字符完全匹配，
隨后，詐騙者向受害者發送微量"粉塵交易"以污染其交易記錄。受害者誤以為該地址真實有效，從交易歷史中復制了被污染的地址，最終將49,999,950美元USDT轉入詐騙者地址。此類微量粉塵交易常被發送至持有大量資產的地址，通過污染交易記錄誘使用戶在復制粘貼時出錯。
根據區塊鏈數據顯示，被盜資金隨后被兌換為以太坊，并通過多個錢包轉移。相關地址已與GoblinSwap.io的Monero資金池（可實現完全匿名）以及受制裁的加密貨幣混幣器Tornado Cash產生交互。
受害者隨即發布鏈上消息，要求攻擊者在48小時內歸還98%的被盜資金，并以法律行動為威懾，同時承諾若全額歸還資產將支付100萬美元作為"白帽賞金"。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
