地址投毒攻击者再次出手，不幸受害者损失1225万美元

地址 投毒 攻击者从单一受害者处窃取了4,556 ETH（1225万美元），此前去年12月的一次攻击导致一名交易者损失5000万美元。 

一名不幸的加密货币受害者最近在一场复杂的“地址投毒”攻击中损失了4,556 ETH，价值1225万美元。该事件由区块链安全平台Scam Sniffer 报道。

交易员现在被警告永远不要从交易历史中复制地址，因为地址投毒骗局正在增加。

骗子如何利用“地址投毒”窃取数百万美元？

总体而言，加密货币盗窃案出现了创纪录的激增，包括2025年12月近5000万美元的损失，以及以太坊网络上每天检测到超过100万次投毒尝试。

受害者使用地址0xd6741220a947941bF290799811FcDCeA8AE4A7Da，意图向合法联系人发送资金。然而，他们无意中从转账历史中复制了一个“被投毒”的地址。

骗子的地址（0x6d9052b2DF589De00324127fe2707eb34e592e48）专门设计成看起来与正确的地址（0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48）相似。

地址投毒攻击利用人为错误以及加密货币钱包为便于查看而显示地址的方式。例如，地址可能显示为0x6D90…2E48。骗子使用强大的软件生成数百万个“虚荣”地址，直到找到一个与首尾字符匹配的地址。

一旦他们获得匹配的地址，就会向用户的钱包发送少量加密货币或甚至零价值交易，从而将骗子的地址放入其近期历史中。下次用户尝试从历史记录中复制该地址时，很容易将骗子的地址误认为是正确的地址。

一旦发送，资金将永远消失，因为区块链交易不可逆转。

Cyvers和Immunefi等公司的安全专家表示，这些攻击现在正以工业规模发生。

2026年1月，以太坊交易达到每天超过280万笔的历史新高，花旗银行的分析师认为，这部分活动是由骗子发送数百万笔这些“投毒”交易以捕获少数不幸受害者造成的。

其他重大加密货币盗窃事件已经发生 最近

另一名交易者在2025年12月的一次类似投毒攻击中损失了近5000万美元（49,999,950 USDT）。在那次事件中，受害者甚至发送了一笔50 USDT的“测试交易”以确保安全。然而，骗子的自动化脚本立即看到了测试，并在受害者发送剩余5000万美元之前“投毒”了历史记录。攻击者迅速将被盗资金转换为DAI，然后转换为ETH，以防止资金被冻结。

2026年1月21日， Saga EVM区块链在遭到黑客攻击并流失700万美元后被迫暂停。早在1月，Truebit协议因攻击者利用其系统中的旧安全漏洞而损失了2660万美元的ETH，导致该代币价格暴跌近100%。

即使是像法国加密货币税务平台Waltio这样的大型组织，也收到了ShinyHunters黑客组织的勒索要求，该组织声称窃取了50,000名用户的数据。

仅在2025年，就有超过170亿美元通过各种骗局被盗。Chainalysis报告称，“冒充骗局”（包括地址投毒）相比前一年增长了惊人的1,400%。