以太坊地址投毒攻擊令一名用戶損失 5 萬美元

區塊鏈安全平台 Scam Sniffer 指,一名加密貨幣用戶在以太坊上遭遇地址投毒攻擊,損失約 50,000 USDT。詐騙地址的首四個字元和末六個字元,與原定收款地址相同,因此在交易紀錄中看起來很熟悉,儘管中間的字元並不相同。 地址投毒是指把一個相似的地址放進受害者的交易紀錄,通常透過極小額或零金額轉帳做到。騙徒希望用戶之後會直接複製該地址,而不會核對完整的收款地址。類似事件曾造成更大損失,包括一宗據報有 100,000 USDT 被盜的案件;事發前,一個遭投毒的地址已在錢包紀錄中留存 66 日。 MetaMask 表示,如果收款地址與發送者曾用過的地址非常相似,便可以阻截交易。MetaMask 建議用戶把已核實的收款地址儲存在「聯絡人」中,並在轉帳前檢查完整地址。這宗事件突顯穩定幣交易者持續面對的錢包安全風險,但並不代表以太坊或 USDT 市場出現更廣泛的動盪。
Neutral
這宗事件是嚴重但屬個別個案的錢包安全損失,並非協議失效、穩定幣脫鈎或市場廣泛受影響的證據。因此,事件不太可能對 ETH 或 USDT 價格造成持續的直接影響。短期而言,這則報道可能促使交易者更仔細核對提款地址,並可能短暫影響市場對錢包安全的信心。類似的地址投毒個案,包括損失高達 100,000 USDT 的報告,突顯了同一種操作風險,但未必會引發全市場拋售。 長遠而言,若攻擊一再發生,可能會促使錢包服務商和區塊鏈瀏覽器改善警示功能,並過濾垃圾交易。這或可加強用戶保障,但人們更關注詐騙亦可能影響對自行託管的信心。交易者應將交易紀錄視為不可信,核實完整地址,並考慮在大額付款前先進行小額測試轉帳。相較於這宗個別事件,價格走勢、流動性及整體市場狀況仍是判斷 ETH 和 USDT 的更重要指標。