大戶因地址毒害詐騙損失約5,000萬美元；資金流入Tornado Cash

一名大型 USDT 持有者在一起地址中毒（address-poisoning）詐騙事件中損失約 5,000 萬美元。攻擊者生成了一個外觀極為相似的錢包，發送小額“塵土”交易，使該相似地址出現在受害者的最近交易紀錄中，並利用地址複製的使用者介面漏洞。受害者先向正確地址完成 50 USDT 的測試轉帳，之後從歷史紀錄複製被污染的地址，向攻擊者發送了 49,999,950 USDT。鏈上分析師報告指出，竊賊迅速將被盜的 USDT 換成 ETH，將資金分散到多個錢包，並開始透過混合器 Tornado Cash 進行路由。受害者公開要求在 48 小時內歸還 98% 並威脅採取民事、刑事及國際執法行動。此案件突顯出持續存在的使用者體驗與地址驗證風險（地址相似性、基於歷史的複製與塵土攻擊），並強化大額轉帳的最佳作法：手動確認完整地址、使用地址白名單/硬體錢包、先進行小額測試轉帳，以及離線或外部管道驗證。市場相關要點：大量 USDT 快速轉換為 ETH 並使用混合器，可能會對 ETH 造成短期賣壓，並提高大額穩定幣移動的對手風險；交易者應關注相關錢包資金流向及 DEX/OTC 流動性，以評估潛在價格影響。