據鏈捕手引述 Scam Sniffer 監測,一名用戶在以太坊轉帳時遭遇「地址投毒」,帳戶內 30,004 USDT 誤轉入黑客地址,損失約 3 萬美元。受害者私鑰未外洩,也未點擊任何授權。
這個手法利用了使用者的操作慣性。錢包交易紀錄通常會省略地址中段,只顯示頭尾幾碼。黑客透過算力批量生成首尾字符高度相似的假地址,主動發送 0 元或粉塵交易污染歷史紀錄。當受害者再次轉帳、直接從紀錄中複製收款地址且僅核對頭尾時,資金就直接轉進了黑客口袋。
防範地址投毒,平時請落實幾項習慣:
- 絕不直接從交易歷史紀錄複製收款地址。
- 常用地址加入錢包內建通訊錄,轉帳時只由通訊錄選取。
- 大額轉帳務必逐字核對完整地址,不只看頭尾字符。
- 收到不明的 0 元或粉塵轉帳,直接忽略即可。
鏈上交易無法撤回,轉帳前多花五秒核對完整地址,就能避開絕大多數陷阱。
個人觀點與資訊整理,非投資建議,DYOR。
$ETH
這個手法利用了使用者的操作慣性。錢包交易紀錄通常會省略地址中段,只顯示頭尾幾碼。黑客透過算力批量生成首尾字符高度相似的假地址,主動發送 0 元或粉塵交易污染歷史紀錄。當受害者再次轉帳、直接從紀錄中複製收款地址且僅核對頭尾時,資金就直接轉進了黑客口袋。
防範地址投毒,平時請落實幾項習慣:
- 絕不直接從交易歷史紀錄複製收款地址。
- 常用地址加入錢包內建通訊錄,轉帳時只由通訊錄選取。
- 大額轉帳務必逐字核對完整地址,不只看頭尾字符。
- 收到不明的 0 元或粉塵轉帳,直接忽略即可。
鏈上交易無法撤回,轉帳前多花五秒核對完整地址,就能避開絕大多數陷阱。
個人觀點與資訊整理,非投資建議,DYOR。
$ETH