比特币用户成为地址 poisoning 诈骗潮的目标，Casa CSO Lopp 发出警告

Casa 首席安全官 Jameson Lopp 发现并警告比特币持有者一种针对比特币地址的新兴诈骗，称为地址 poisoning。

根据通过 社交媒体 分享的警告，Lopp 详细说明了攻击者如何向毫无戒心的用户发送来自与其地址非常相似的钱包地址的微量比特币。目的是什么？“污染”用户的交易历史，希望受害者在未来转账时意外复制伪造的地址，从而将资金直接发送给骗子。

在分析了整个比特币区块链的数据后，Lopp 发现自2023年初以来，已报告超过48,000起疑似地址 poisoning 尝试。这是一个很大的数字，而且仍在增长。

增长的一个重要原因是自2024年7月以来比特币交易费用的急剧下降。成本降低后，骗子可以几乎零成本发送数千笔虚假交易，使得针对所有钱包变得简单。

根据Lopp的说法，如果比特币网络能够在高费用环境下运行（如MIT比特币博览会所演示的那样），地址 poisoning 攻击的发生率将大幅降低。他表示，低交易成本使骗子能够廉价地进行攻击。

Lopp 表示，骗子撒下大网，但策略仍然粗糙

在他的 分析 Lopp 试图了解哪些类型的钱包成为地址 poisoning 攻击的受害者。他补充说，很难确定明确的模式。但他认为攻击者可能针对的是在过去一年左右时间内重新活跃的地址。

令他惊讶的是，这些地址中有12,199个从未花费过任何资金。他描述这是攻击者错失的机会，表明其选择目标的策略薄弱。

如果他在进行 攻击 ，他会在报告中指出，他会专注于正在花费的钱包，特别是反复向相同地址发送资金的钱包。他认为，这种策略会有更高的机会欺骗真实用户复制错误的地址。

大多数被-targeted的钱包确实花费了资金，但金额较低，大多数交易发送的金额少于10 BTC，这支持了骗子正在寻找交易量和快速收益而非高价值目标的观点。肇事者可能不是指望单次打击获得巨额欺诈收益，而是广泛撒网，希望随着时间的推移积累多次小额收益。

他注意到骗子生成的钱包地址看起来与真实地址非常接近。其开头和结尾字符与目标钱包地址或受害者最近使用的地址相匹配。

然后，骗子使用这个相似地址向目标发送少量比特币——有时只是一笔小额“尘埃”交易。该交易出现在用户的钱包历史记录中。

如果用户稍后返回进行付款，他们可能会从之前的交易中复制并粘贴那个看起来像假的字符串，认为自己是正确的。但事实并非如此——比特币落入了骗子的钱包。

Lopp 发现了至少一个 Ajna 受害者受骗的案例。他们向一个骗子地址发送了0.1 BTC，12小时后，他们又向很可能 intended 的地址发送了0.1 BTC。损失资金的钱包持有近8 BTC，按当前价格计算约为560,000美元， 突显了造成更大损失的潜力。

Lopp 强调，即使此类诈骗偶尔成功，也能为肇事者带来可观的利润。

跨链攻击促使呼吁更智能的钱包安全功能

根据Lopp的说法， 骗局 这种情况并非比特币独有。具有类似地址结构的以太坊和其他区块链网络也出现了类似攻击的变体。

2024年5月，一名以太坊用户在一场类似的攻击中损失了7100万美元。这笔钱仅在谈判后才得以追回。类似的攻击也被用于针对日本加密货币交易所DMM Bitcoin，表明这是一种跨链威胁。

Lopp 确信钱包开发人员可以更好地保护用户免受这些攻击。他建议钱包应包含能够检测用户是否与可疑或相似地址交互的安全功能。

“我可以看到钱包说，‘哦，这来自一个看起来与此地址有点相似的地址’，并竖起一个大红旗：不要交互，”Lopp 说。一个简单的警报就能为用户节省大量资金。

他还警告用户永远不要使用过去的交易来复制钱包地址。相反，他们每次发送资金时都应该独立检查或从已知良好的来源重新截取地址。

Lopp 还建议用户采用更安全的做法，如使用地址白名单功能、交易标签和二维码扫描。 他还推荐多重签名钱包，并定期审计交易历史，以确保不熟悉的地址没有混入使用。