以太坊地址投毒攻擊讓一名使用者損失 5 萬美元
區塊鏈安全平台 Scam Sniffer 表示,一名加密貨幣使用者在以太坊上遭遇地址投毒攻擊,損失約 50,000 USDT。詐騙地址的前四個字元和最後六個字元,與原本預定的收款地址相同,因此在交易紀錄中看起來很熟悉,儘管中間的字元不同。
地址投毒是指將一個相似的地址放進受害者的交易紀錄,通常透過極小額或零金額轉帳來達成。詐騙者希望使用者之後會複製該地址,而不是檢查完整的收款地址。類似事件曾造成更大的損失,包括一宗據報有 100,000 USDT 遭竊的案件;當時,一個遭投毒的地址在錢包紀錄中留存了 66 天。
MetaMask 表示,若收款地址與寄件者先前使用過的地址非常相似,就可以封鎖該筆交易。MetaMask 建議使用者將已驗證的收款地址儲存在「聯絡人」,並在傳送前檢查完整地址。這起事件凸顯穩定幣交易者持續面臨的錢包安全風險,但並不代表以太坊或 USDT 市場出現更廣泛的動盪。
Neutral
這起事件是嚴重但屬於個別案例的錢包安全損失,並非協議故障、穩定幣脫鉤或廣泛市場動盪的證據。因此,事件不太可能對 ETH 或 USDT 價格造成持續的直接影響。短期而言,這則報導可能促使交易者更仔細地檢查提領地址,並可能暫時影響市場對錢包安全的信心。類似的地址投毒案例,包括損失高達 100,000 USDT 的報告,都凸顯了相同的操作風險,但不一定會引發市場全面拋售。
長期來看,若攻擊一再發生,可能促使錢包服務商和區塊鏈瀏覽器改善警示功能並過濾垃圾交易。這有助於加強使用者保護,但人們更加關注詐騙,也可能影響對自行保管資產的信心。交易者應將交易紀錄視為不可信資訊、核對完整地址,並考慮在大額付款前先進行小額測試轉帳。相較於這起個別事件,價格走勢、流動性和整體市場狀況仍是判斷 ETH 與 USDT 更重要的指標。