波场钱包提供商遭点名，地址投毒攻击蔓延

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

地址投毒骗局：四星期内15名受害者损失940万美元

过去四周内，一名地址投毒操作者从15名受害者手中盗取了总计940万美元。链上调查员Specter（账号@SpecterAnalyst）于8月27日曝光了这些损失。被盗资金被兑换成基于波场网络的稳定币USDD，随后汇入一个归集钱包。

地址投毒骗局是如何运作的？

链上调查员Specter（在X平台以“SpecterAnalyst”身份发帖）表示，过去四周内，仅凭一种名为“地址投毒”的简单伎俩，一名诈骗者就在波场网络上从15名受害者手中盗取了940万美元。损失最大的两名受害者分别损失了250万美元。被盗资金被兑换成波场上的稳定币USDD，然后转移至一个主钱包。

分析师Stacy Muur（账号@stacy_muur）在8月26日解释道，地址投毒始于攻击者使用与受害者此前使用过的真实地址几乎完全相同的虚假地址，向受害者发送极小额的加密货币。这些交易被称为“粉尘交易”。当用户从自己的交易历史中复制这些虚假地址时，他们就会将资金直接发送给盗窃者，而非预期的收款方。

由于区块链地址是长串字母和数字（以太坊地址为42个字符），大多数钱包仅显示地址的首尾几位字符，用户也习惯了仅凭这些可见部分来识别地址。8月22日，投资公司Bofur Capital因这一骗局损失了约200万美元。攻击者在真实转账发生前20小时，从一个虚假地址发送了0.0002 USDC。当Bofur从借贷平台Compound提取资金时，他们从历史记录中复制了错误的地址。盗窃者将被盗的USDC兑换成稳定币DAI，以避免资金被冻结。

钱包能否防范地址投毒？

由Consensys拥有的MetaMask以及Trust Wallet已添加了针对此类攻击的防护措施，但它们的安防功能主要适用于以太坊虚拟机（EVM）链，如以太坊、BNB智能链、Polygon等，并不适用于波场网络。MetaMask如今会在地址的首尾四个字符与之前收款人一致、但中间部分不同时显示警告。Trust Wallet于3月推出了“地址投毒防护”功能，该功能会对照已知诈骗地址数据库检查每个地址，若发现匹配项，则会进行并排对比。

Trust Wallet表示，其已检测到超过2.25亿次投毒尝试，已确认被盗金额超过5亿美元，相当于每小时约3.4万次攻击。以太坊上较低的手续费使得大规模粉尘交易在经济上可行，甚至推高了网络的每日交易数量。去年12月发生一起5000万美元盗窃案后，币安创始人赵长鹏呼吁所有钱包检查并屏蔽投毒地址。

在每一个钱包都针对所有链实施安全功能之前，用户必须自行保护自己：逐一核对地址中的每个字符，并将可信地址保存在钱包地址簿中，而不是从历史记录中复制。在转移大额资金时，也可以先发送一笔小额测试交易。