Chainalysis发现 82个与地址 poisoning 诈骗相关的钱包

地址 poisoning 是一种看似简单的诈骗，尽管如此，它甚至可能影响经验丰富的加密货币用户。Chainalysis 发现了多达 82,000 个与针对高余额用户活动相关的钱包。 

地址 poisoning 仍然是最常见但高效的攻击之一。公共区块链会显示具有诱人余额的钱包，机器人会针对它们，希望将技术攻击与人为错误相结合。中毒地址是在短时间内创建的，但个人损失会多次发生，一旦受害者再次在链上活跃。在过去的一天中，由于从交易历史记录中复制了中毒地址，发生了一起 57,000 美元的损失。 

🚨💔 42 分钟前，一名受害者因从受污染的交易历史记录中复制了错误的地址而损失了 57,000 美元。

注意：切勿从交易历史记录中复制地址。 🚫📋 pic.twitter.com/ypjn8iMOcO

— NODE GUARD SOLUTION. (@NodeGuard_Pro) 2024年10月23日

Chainalysis 追踪到了 82,000 个与通过发布虚假零值代币进行 poisoning 尝试相关的钱包。地址 poisoning 诈骗也与零值代币攻击类似，但增加了生成令人困惑的地址。用于中毒地址攻击的工具也在暗网市场上分发。 

该攻击依赖于用户没有足够仔细地验证他们的地址，即在地址的开头和结尾发出相似的数字。该攻击利用加密货币用户只检查地址的前四位和后四位数字的习惯。

一些最常见的虚假代币或零和交易涉及 USDT、TRX 或 MATIC，或代币的伪造版本。部分交易还复制了之前使用的金额，创建了外观相似的钱包条目。其他人则发送全新的代币作为 空投。在此类攻击中，钱包本身并未被黑客入侵，接收播种交易时资金没有风险。

中毒地址诈骗甚至可能针对小额余额，但此类攻击是 2024 年最大损失之一的原因。中毒地址设法从单个钱包中盗取了 68M美元 Wrapped BTC (WBTC)。 

在这种情况下，攻击者在因当时 BTC 升值而赚取 300 万美元后归还了资金。受害者通过附带消息的以太坊微交易与攻击者联系，三天后全额退款。 

中毒地址仍在以太坊上蔓延

这次大规模盗窃帮助 Chainalysis 发现了更多中毒地址。总共八个钱包负责在一次类似活动的集中事件中发起虚假地址。 

Chainalysis 共发现了 82,031 个伪造地址，这些地址与合法的对手方相似。新创建的中毒地址占同期所有新启动的以太坊钱包的近 1%。 

中毒地址网络成功欺骗了余额较高的经验更丰富的用户。总共 2,774 个钱包向伪造地址发送了资金，转移了总计 6972 万美元。这些钱包的余额高达 33.8 万美元，但大多数持有较小的 1,000 美元金额。同样常见的是，受害者通常是活跃的交易者和以太坊用户。 

中毒地址的广泛网络相对较小的成功。在 targeted 的钱包中，756 个通过测试交易或 100 美元以下的小额金额识破了骗局。交易有时甚至伪造受害者自己的钱包。在这种情况下，拥有人类可读的 ENS 地址可以降低风险。

类似的活动在币安智能链 (BSC) 上运行，币安团队现在 标记 零值交易和伪造地址。 报道 Toncoin (TON) 的中毒地址也已出现，以 0 TON 交易作为诱饵。

诈骗者通过 DeFi 和交易所洗钱

虽然最大的 6800 万美元赃款没有有效地洗钱，但较小的金额可能被伪装并清算。诈骗者使用 DeFi 协议，然后使用中心化交易所来清除他们的踪迹并兑换初始资金。 

参与诈骗的一些交易所是东欧的无 KYC 市场，对资金来源的监管较为宽松。向交易所的转账是目的地的最后一段，在通过 DeFi 协议和去中心化市场混合资金之后。

钱包播种活动通常很短，但可能带来不成比例的高收益。区块浏览器已开始标记虚假交易，因此用户可以在发送资金之前检查他们的历史记录。