- 一名受害者向地址污染骗局损失了超过 500k USDT。
- 有趣的是，他们先用 5k USDT 测试了这笔交易，结果也转到了该漏洞地址。
- 此次攻击发生在另一位资深交易者因同一骗局手法损失 5000 万美元之后。
一名加密货币用户在以太坊区块链上遭遇地址伪造攻击，损失了超过50万美元的USDT。
该攻击于协调世界时（UTC）14:01左右被发现，Web3安全平台CyversAlerts随后在UTC 14:34发布了相关信息，使其成为新年首批报告的地址伪造案例之一。
这宗500K美元地址伪造诈骗是如何发生的
根据CyversAlerts发布的警报，受害者曾最初发送了一笔5,000 USDT的小额测试交易，以为这是预期的接收地址，该地址以D3E6F结尾。
然而，这是一个被骗子监控的中毒假地址。骗子的地址以f3e6F结尾，仅在中间字符上略有不同，这通常为了美观而用点号缩写，这是这些骗局利用的特点。
受害者发送5,000美元两分钟后，他跟进了一笔509,000 USDT的大额转账至同一错误地址，总损失高达514,000美元。
根据CyversAlerts分享的攻击流程时间线，诈骗犯为此做了大量准备，从多个相似的地址发送多笔小额交易，以污染受害者的交易历史。通过这种方式，他们成功欺骗受害者，使其在从历史记录中复制地址时误以为该伪造地址是合法的。
不幸的是，一旦在链上确认，此类骗局损失的资金很少能追回。它们利用人为错误和“复制粘贴”习惯。
受害者损失 50M美元 在 2025 年 12 月
去年，地址 poisoning 骗局导致数百万美元损失于加密货币骗局。其中一个已知的最大损失记录在12月。
此前，一名经验丰富的交易员也曾成为受害者，在复制交易历史中的欺诈钱包地址后，单笔交易损失了惊人的5000万美元。
受害者将49,999,950 USDT转账给攻击者控制的地址，因为该地址与其 intended 目的地非常相似，前三个字符和后四个字符均相匹配。
诈骗犯迅速将被盗资金转换为ETH，并分散到多个钱包中。随后，他们通过Tornado Cash混币器部分转移了这些资金。
据报道，受害者的钱包已活跃约两年，主要用于USDT转账，被盗资金在中毒转账发生前不久从Binance提走。
与今天损失50万美元的人一样，去年的受害者也发送了一笔测试交易，但他们的交易确实发送到了正确的地址。这使得他们在从交易历史记录中粘贴地址以发送大部分资金时，没有仔细检查。
这是近期最大的链上骗局损失之一。受害者跟进了一条链上消息，要求在48小时内归还98%的被盗资金，并以威胁涉及执法机构和法律实体作为后盾，甚至表示如果全额归还资金，将向攻击者提供100万美元的白帽赏金。
“这是你和平解决此事的最后机会，”消息写道。“如果你不配合：我们将通过国际执法渠道升级此事。”
然而，截至本文撰写之时，尚未收到诈骗犯的回应，也没有证据证明资金已被追回。由于资金通过Tornado Cash进行了清洗，追踪线索很快中断，追回资金的可能性不大。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
