巨鯨因地址中毒詐騙損失約5,000萬美元；資金被轉入Tornado Cash

一名大型 USDT 持有者在一次地址中毒（address-poisoning）詐騙中損失約 5,000 萬美元。攻擊者生成了外觀極為相似的錢包，發送微量“塵埃”轉帳，使相似地址出現在受害者的近期交易記錄中，並利用地址複製的用戶體驗漏洞。受害者先向正確地址完成 50 USDT 的測試轉帳，然後從歷史記錄複製被污染的地址，向攻擊者發送了 49,999,950 USDT。鏈上分析師報告稱，竊賊迅速將被盜 USDT 換成 ETH，將資金分散到多個錢包，並開始通過混幣器 Tornado Cash 進行路由。受害者公開要求在 48 小時內歸還 98%，並威脅採取民事、刑事及國際執法行動。此案件凸顯持續存在的用戶體驗和地址驗證風險（地址相似性、基於歷史的複製及塵埃攻擊），並強化大額轉帳的最佳做法：手動確認完整地址、使用地址白名單/硬件錢包、先做小額測試轉帳及進行外部渠道驗證。市場相關要點：大量 USDT 迅速兌換為 ETH 並使用混幣器，可能會對 ETH 造成短期賣壓，並增加大額穩定幣轉移的對手風險；交易者應留意相關錢包流動及 DEX/OTC 流動性以評估潛在價格影響。