- 一名地址投毒诈骗犯在四周内从 15 名受害者手中骗取了 940 万美元。.
- MetaMask 和 Trust Wallet 增加了对地址投毒攻击的检测，但这种攻击在 Tron 区块链上不起作用。.
- 任何自行保管资金的人都存在风险，直到他们在汇款前核实收款地址的每一个字符为止。.
在过去的四周里，一名投毒者通过同一地址投毒诈骗团伙，骗取了 15 名受害者共计 940 万美元的钱财。.
链上调查员 Specter (@SpecterAnalyst) 于 8 月 27 日发现了损失。被盗余额被兑换成 USDD（一种基于 Tron的稳定币），然后被转移到一个整合钱包。.
地址造假诈骗是如何运作的？
据链上调查员 Specter（网名为“SpecterAnalyst”，在 X 论坛上一名诈骗犯 Tron 发帖）称，过去四周，利用一种名为“地址投毒”的简单伎俩，从网络上的 15 名受害者那里窃取了 940 万美元。
两名最大的受害者各损失了250万美元。被盗资金被兑换成 Tron上的稳定币USDD，并转移到一个主钱包中。.
分析师 Stacy Muur 。dent使用与受害者之前使用过的真实地址几乎完全相同的虚假地址发送少量加密货币。这些交易被称为“灰尘交易
当用户从交易记录中复制这些虚假地址时，他们会将钱直接发送给窃贼，而不是发送给预期的收款人。.
由于区块链地址是由字母和数字组成的长字符串（ Ethereum为 42 个字符），大多数钱包只显示地址的前几个字符和后几个字符，用户也习惯于仅通过这些可见部分来识别地址。.
8月22日，投资公司Bofur Capital就因同样的骗局损失了约200万美元。攻击者在实际转账前20小时，从一个虚假地址发送了0.0002 USDC。.
当Bofur从借贷平台Compound提取资金时，他们复制了错误的交易记录地址。为了避免资金被冻结，窃贼将偷来的USDC兑换成了DAI稳定币。.
钱包能否防范地址投毒攻击？
MetaMask（隶属于 Consensys）和 Trust Wallet 都增加了针对这种攻击的保护措施，但它们的安全功能主要适用于 Ethereum、 BNB 智能链、Polygon 等 EVM 链，而不适用于 Tron。.
如果地址的前四个字符和后四个字符与之前的收件人地址相同，而中间部分不同，MetaMask 现在会显示警告。.
Trust Wallet 于 3 月推出了“地址中毒保护”功能，该功能会将每个地址与已知诈骗地址数据库进行比对，如果发现匹配项，则会显示并排比较结果。.
Trust Wallet 表示，他们已检测到超过 2.25 亿次投毒攻击，确认被盗金额超过 5 亿美元。这意味着每小时约有 3.4 万次攻击。Cryptopolitan Cryptopolitan 研究表明 较低的 gas 费用 Ethereum 使得大规模的“尘埃交易”（dust transaction）在经济上可行，甚至推高了网络的每日交易量。
Cryptopolitan 还 报道 称，在 12 月份发生 5000 万美元的盗窃案后， Binance 创始人赵长鹏呼吁所有钱包检查是否存在恶意地址并将其屏蔽。
在所有钱包都在每条链上实现安全功能之前，用户必须通过验证地址中的每个字符来保护自己，并将可信地址保存在钱包地址簿中，而不是从历史记录中复制。用户在转移大额资金时，也可以先发送一笔小额测试交易。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？
常见问题解答
什么是地址投毒攻击？
这是一种诈骗手段，攻击者会从一个地址与你以前使用过的钱包地址非常相似的钱包中发送少量或零价值的转账，希望你之后会从交易记录中复制他们的地址，并错误地将资金发送给他们。.
最近那位攻击 Tron 黑客窃取了多少钱？
调查员斯佩克特报告称，15 名受害者在四周内共损失了 940 万美元，其中两名损失最大的受害者各损失了 250 万美元，这些资金先被兑换成 USDD，然后被转移到一个统一的汇款地址。.
用户如何保护自己？
MetaMask 和 Trust Wallet 建议在发送前验证完整的收款地址，特别注意中间的字符，而不仅仅是开头和结尾的字符，并避免从交易历史记录中复制地址。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
汉娜·科利莫尔
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在 Cryptopolitan，汉娜负责新闻版块，报道和分析 DeFi、RWA、加密货币监管、人工智能和前沿科技行业的最新动态。她毕业于阿卡迪亚大学，获得工商管理学位。.
