在地址投毒诈骗中,一名加密货币交易员损失了4556 ETH,价值1250万美元。诈骗者通过每天添加虚假地址,利用交易历史进行诈骗。
一名加密货币持有者在一次高级地址投毒盗窃中损失了4556 ETH,折合1250万美元。受害者成为了诈骗者的目标,他们在交易历史中添加虚假地址。
据X上的ScamSniffer报道,攻击发生在受害者复制了感染的转账记录中的地址之后。区块链安全服务提醒用户不要在交易历史中复制地址。
🚨💔 10小时前,另一名受害者通过复制污染的转账记录中的错误地址,损失了4556 ETH(1250万美元)。
⚠️ 切勿从转账记录中复制地址。pic.twitter.com/L563Pug0qj
— Scam Sniffer | Web3 反诈骗 (@realScamSniffer) 2026年1月31日
来源:realScamSniffer
地址投毒利用加密钱包中的地址显示漏洞。诈骗者创建数百万个虚假地址,这些地址看似真实,利用它们向受害者的钱包发送微尘交易。
受害者的地址,0xd6741220a947941bF290799811FcDCeA8AE4A7Da,本应转账到0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48。然而,他们却将ETH存入了诈骗者的地址,0x6d9052b2DF589De00324127fe2707eb34e592e48。
ScamSniffer在X上描述了交易历史投毒的运作方式:诈骗者向类似地址提交虚假转账,这些转账会显示在受害者的交易历史中。这些地址是受害者误以为是真实的地址而复制的。
区块链上的交易是不可逆的。被盗的钱永远消失在诈骗者的钱包中。
另一名交易员在2025年12月通过类似手段损失了49,999,950 USDT。受害者最初只发送了50 USDT的测试存款,然后诈骗者用自动脚本污染了交易历史,之后剩余的5千万美元被转移。
Cyvers和Immunefi的安全专家报告称,行业规模的攻击正在进行中。2026年1月,每天有280万笔以太坊交易。据花旗研究人员称,数百万交易是针对受害者的有毒交易。
每天在以太坊上进行超过100万次投毒尝试。2026年1月21日,Saga EVM区块链在黑客窃取700万美元后暂停运营。Truebit协议此前也曾因安全漏洞损失2660万ETH。
ShinyHunters黑客要求赎金,以让法国加密税务网站Waltio释放5万名用户的客户信息,声称这些信息被盗。
Chainalysis宣布,2025年通过多种诈骗手段被盗金额超过170亿美元。冒充身份的欺诈行为,如地址投毒,与过去相比增长了1400%。
相关文章