Project 0 报告称，随着以太坊损失加剧，域名劫持导致用户资金损失

在 Project 0 (P0) 创始人 MacBrennan Peet 发布的一份警报中，该高管承诺全额退还已确认的损失，此前攻击者入侵其系统，将用户访问其网站的行为重定向到一个窃取加密货币的网站。

MacBrennan 的帖子证实，至少有一名用户在出于“好奇”尝试新网站时损失了 1,000 美元。

针对 Project 0 的安全事件加剧了创纪录的加密货币盗窃案，不法分子利用旨在让以太坊网络用户不再将交易费用视为负担的 Fusaka 升级进行攻击，这符合针对流动性丰富场所的攻击模式。

Project 0 报告最新的 DeFi 域名劫持事件

根据 MacBrennan 的披露，攻击者获取了应用程序团队成员的 GitHub 账户权限，从而在晚上 9:45 至 10:19 之间重定向了用户访问。 

虽然他未指定时区，但在 40 分钟的攻击窗口内尝试访问 Project 0 网站的用户被重定向到另一个网站，导致至少 1,000 美元的损失。 

根据 Defillama 数据，Project 0 是一个 DeFi 原生主经纪商，允许用户跨多个场所以其整个 DeFi 投资组合作为抵押进行借贷， 目前持有的总锁定价值（TVL）接近 9,000 万美元，自 2025 年底开始追踪以来，峰值超过 1.1 亿美元。该项目还声称获得了 Multicoin、Pantera 和 Solana Ventures 的支持。 

这种活跃度和地位虽然对用户具有吸引力，但也成为了寻找高价值目标的攻击者的灯塔。 

Cryptopolitan 报道称 OpenEden 和 BonkFun 在 攻击者劫持了该项目注册的域名时，遭受了类似的攻击。 

在这两种情况下，攻击均未影响项目金库或用户的头寸，因为这类攻击造成的损害通常仅限于漏洞利用期间的网站访问者，而这通常会被响应迅速的团队迅速缓解。 

虽然确切的损失金额仍未确认，但 MacBrennan 承诺向攻击期间任何其他经核实客户损失提供退款救济。 

以太坊用户成为地址毒化攻击的目标

当以太坊开发人员在 2025 年 12 月推出 Fusaka 升级时，他们宣称该升级是使主网交易变得廉价的“最终Boss”。 

他们没有预料到的是，它将成为 最终拼图 ，供那些在流动性丰富的以太坊生态系统中追踪高价值目标的攻击者使用，该生态系统在 DeFi 协议中持有近 600 亿美元，稳定币市值超过 1,600 亿美元。  

X 上的官方 Etherscan 账户在其文章“以太坊上的地址毒化攻击正在上升”中指出了日益增长的威胁。该报告引用了一项 2025 年的研究，比较了 Fusaka 升级前后的毒化尝试，以突显自 12 月升级以来这些攻击的激增。 

随着以太坊主网上的交易活动在 Fusaka 升级后的 90 天内整体增加了约 30%，伴随新地址创建量增加 78%，旨在用攻击者控制的钱包替换用户交易历史中地址的微量转账（低于 0.01 美元）也呈现出这一趋势。 

比较 Fusaka 升级前后地址毒化攻击率的表格。 

这是一场数字游戏

Cryptopoitan 有 在 6 月报道 多起针对以太坊用户新祸患的高知名度损失案例，其中 $50 百万亏损 12 月的事件造成了最大的头条新闻。据称，该事件的受害者实际上发送了一笔 50 美元的测试交易，以确保他们拥有正确的地址。 

然而，在测试地址并发起实际 5,000 万美元转账的这段时间里，不法分子用他们自己的微量转账点缀了发送者的交易历史，最终导致了损失。 

这一事件凸显了这些操作的规模和速度，因为攻击者实际上在竞争谁更能毒化潜在受害者的地址。正如 Etherscan 所指出的，用户仅进行“两次稳定币转账”，就触发了“超过 89 封地址监控警报电子邮件”。 

只有大约 1/10,000 的尝试是成功的，但当人们将 1,700 万次针对约 130 万用户的尝试中确认的 7,900 万美元损失进行比较时，对于每次尝试成本低于 1 美元的攻击者来说，这笔账是划算的。