USDT持有者在以太坊地址中毒攻擊中損失50,000美元

根據Scam Sniffer的報導，一名加密貨幣用戶在以太坊上因地址中毒攻擊損失了約50,000美元的USDT。

摘要

• 根據Scam Sniffer的報導，一名用戶在以太坊上損失了約50,000美元的USDT。
• 該欺詐地址與預期收件人的前四個和後六個字符相匹配。
• 早期的受害者在地址被植入66天後損失了100,000 USDT。
• MetaMask表示，當目的地與先前使用的地址相似時，會顯示阻擋警告。

Scam Sniffer表示，該欺詐地址與預期收件人的前四個和後六個字符相匹配。該安全平台分享了這兩個地址以及顯示錯誤支付的交易歷史截圖。

地址中毒利用熟悉的支付記錄

在其安全指南中，MetaMask將地址中毒描述為一種詐騙，該詐騙在用戶的交易歷史中放置一個相似的地址。攻擊者監控代幣轉移，通常涉及穩定幣，然後生成一個與目標使用過的地址相似的地址。

根據錢包提供商的說法，微不足道的價值或零代幣轉移可以將模仿地址放入目標的活動記錄中。攻擊者等待用戶在準備後續支付時複製錯誤的目的地。

MetaMask解釋說，縮短的地址顯示可能會掩蓋差異：開頭和結尾的字符看起來熟悉，而地址的中間部分則不同。

早期的USDT盜竊涉及植入地址和測試轉移

在8月11日的案例中，crypto.news早前報導稱，一名用戶在選擇了一個在錢包歷史中植入66天的模仿地址後損失了約100,000 USDT，根據Cyvers Alerts的報導。

Cyvers表示，受害者依賴歷史記錄而未比較整個目的地。在收到支付後，攻擊者將USDT兌換為ETH，當安全公司發佈警報時，接收錢包持有約52.8 ETH。

該公司將此事件描述為涉及偽造地址記錄的社會工程。其初步報告未識別受害者或報告恢復、退還協議或交換干預。Cyvers將損失歸因於未檢查完整地址，並建議不要將交易歷史視為可信的地址簿。該安全公司表示，轉換似乎旨在降低穩定幣被凍結的風險。

另一個案例發生在2025年12月21日，涉及一名交易者在向預期收件人發送50 USDT測試支付後，將49,999,950 USDT轉移到欺詐目的地。

根據該報告，攻擊者在受害者的歷史中插入了一筆0.005 USDT的灰塵交易，然後進行了較大的支付。該模仿地址與合法目的地的前三個和後四個字符相匹配，受害者在準備剩餘轉移時複製了它。

SlowMist監控在報導中提到，資金被轉換為ETH，分散到多個錢包中，並部分通過Tornado Cash移動。受害者隨後提供了100萬美元的懸賞，並要求在48小時內通過鏈上消息退還98%的資金。

MetaMask在資金發送前記錄警告

MetaMask表示，其錢包會將提議的目的地與發送者的交易歷史中的地址進行比較。如果新的目的地與先前使用的地址非常相似，該軟件會在提交前顯示阻擋警告。

其文檔舉例說明，匹配前四個和後四個字符的中間字符不同。當用戶將資金發送到他們從未互動過的地址時，會出現單獨的警告，儘管提供商表示不熟悉的目的地不一定是惡意的。

MetaMask建議將經過驗證的目的地保存在聯絡人中。

探索器過濾引起了對中毒記錄的關注

在3月14日，幣安聯合創始人趙長鵬批評交易歷史垃圾郵件，因為一名用戶Nima報告在以太坊上進行兩次穩定幣轉移後，在不到30分鐘內收到了89封地址中毒的電子郵件。

趙表示，Trust Wallet已經過濾了這些交易，並呼籲區塊鏈探索者刪除惡意條目。報告中包括一名用戶Xeift的澄清，Etherscan默認隱藏零值轉移，而BscScan和Basescan則要求用戶啟用“隱藏0金額tx”控制。

Nima警告說：“這麼多人會成為受害者。”根據報導，這些消息記錄了重複的中毒嘗試；它們並未被描述為89起完成的盜竊。Etherscan對該方法發出了警告，解釋攻擊者試圖說服用戶從交易歷史中複製相似的目的地。

趙承認過濾可能會影響AI代理之間的小額支付，並建議使用AI來區分合法轉移和垃圾郵件。

在2024年6月，Ledger警告有虛假交易旨在讓用戶相信他們之前已將資金發送到攻擊者的地址。其警告描述了模仿地址共享合法目的地的前四或五個和後四或五個字符。

Ledger表示，未經請求的條目本身不會將價值轉移出接收者的帳戶。發送支付需要用戶啟動並簽署與設備的交易。該公司建議用戶在錢包界面中隱藏不需要的代幣和NFT，並避免與可疑資產或其相關地址互動。

Ledger的警告涵蓋了偽裝成代金券的小額加密貨幣存款和NFT，這可能導致用戶將資產發送回詐騙帳戶。

根據Ledger在2024年6月的指導，用戶可以通過右鍵單擊未經請求的資產並選擇隱藏代幣或NFT集合的選項來將其從視圖中移除。