这是最大的地址 poisoning 盗窃案吗？用户声称在新以太坊骗局中损失了7100万美元的wBTC

2024年的过去几个月看起来像是暴风雨前的宁静，与之前的时期相比，撤资骗局、诈骗和桥接漏洞利用要少得多。一种新的资金转移方式正在流传，并影响着更大的钱包。

这种漏洞利用被称为地址 poisoning。它涉及将资金发送到恶意钱包而不是目标目的地。该攻击影响DeFi用户和去中心化交易者。 

最大盗窃案影响以太坊区块链上的Wrapped BTC

由于市场价格波动，最近的一次盗窃案涉及的金额估计在6800万至7100万美元之间。 

地址 poisoning 最严重的危险在于所有涉及的地址都是完全有效且可用的。攻击者很可能通过微交易将漏洞利用地址注入用户的历史记录中。

然后，用户可能会在不检查的情况下复制粘贴以太坊地址，认为它是交易所或其他钱包的地址。最终，这种漏洞利用依赖于人为错误和未能检查地址的几个子字符串。 

人类可读身份的支持者也指出，ENS名称可以省去比较地址字符串的麻烦。但即使只比较地址的前四个和后四个字母，有时也不足以防止将资金发送到错误的目的地。 

当前的漏洞利用甚至没有包括针对复制粘贴功能的攻击，而是依赖于忽视注入到钱包历史记录中的地址。另一种形式的 poisoned 地址攻击更为先进，涉及生成已知创建者的私钥的受损钱包。

冒充者利用最新的大骗局

最近的大规模攻击被多个社交媒体人格所使用，他们似乎冒充了真正的受害者。钱包的所有者尚未以可靠的方式现身，许多人声称是实际所有者，以此方式推销他们的代币或NFT。 

研究员 @Zachxbt 保持怀疑态度，同时警惕新的骗子： 

这起高调的漏洞利用再次被用于虚假赠品、NFT空投，或者仅仅是为了获得捐赠地址的关注。

资金能从受污染的地址中挽救吗？

并非所有区块链交易都是不可逆的。目前，钱包所有者已与黑客联系，如果黑客归还资金，将提供10%的佣金。根据协议，Wrapped BTC也可能有资格在区块验证方一侧获得退款。 

目前，没有证据表明资金已转移。 

地址 poisoning 黑客是连环犯罪吗？

一些怀疑论者将最近的盗窃案视为参与农场或社交媒体名声的工具。目前仍没有足够的证据将钱包追溯到其所有者，尽管有些人声称是受影响账户的所有者。 

更有趣的是，漏洞利用中的资金最终进入了与之前的代币盗窃案有关的钱包集群。 

以太坊区块链上的代币和资产保持高度透明，因此该钱包集群已被“点名”进行“虚假钓鱼”。资金未发送至混币器或去中心化协议，也未通过NFT进行洗钱。

粉尘钓鱼骗局复活了吗？ 

当前的漏洞利用看起来像是“粉尘钓鱼”骗局的复兴，这种骗局已经存在了一年多。这种攻击的方式相同——攻击者向富有的钱包发送小额交易，使它们相信这些资金来自其他合法地址。

有时，攻击者被允许生成一个地址，其中前四个和后四个数字相似。避免问题的最佳方法是永远不要从交易历史记录中复制和粘贴地址。相反，每次都要从可靠的来源获取地址。 

以太坊网络及其代币标准无法防止粉尘交易，并且并非所有恶意地址都能被标记。

开发人员正在提供使用钱包的变通方法，这些钱包可以比较地址数字和字母的随机部分。这将防止仅验证地址开头和结尾字符的问题。 

其他解决方案包括地址的视觉表示，以避免必须比较长且不可读的字符串。