USDT持有者在以太坊地址中毒攻击中损失5万美元

根据Scam Sniffer的报告，一名加密货币用户在以太坊上因地址中毒攻击损失了约5万美元的USDT。

摘要

• 根据Scam Sniffer的报告，一名用户在以太坊上损失了约5万美元的USDT。
• 该欺诈地址与目标收件人的前四个和后六个字符相匹配。
• 早期的一名受害者在一个地址被植入66天后损失了10万USDT。
• MetaMask表示，当目标地址与之前使用过的地址相似时，会显示阻止警告。

Scam Sniffer表示，该欺诈地址与目标收件人的前四个和后六个字符相匹配。该安全平台分享了这两个地址以及一张显示错误支付的交易历史截图。

地址中毒利用熟悉的支付记录

在其安全指南中，MetaMask将地址中毒描述为一种在用户交易历史中放置相似地址的骗局。攻击者监控代币转移，通常涉及稳定币，然后生成一个与目标曾使用过的地址相似的地址。

根据钱包提供商的说法，微不足道的价值或零代币转移可以将模仿地址放入目标的活动记录中。攻击者等待用户在准备后续支付时复制错误的目标地址。

MetaMask解释说，缩短的地址显示可能会掩盖差异：开头和结尾的字符看起来很熟悉，而地址的中间部分则不同。

早期USDT盗窃涉及植入地址和测试转账

在8月11日的一个案例中，crypto.news曾报道，一名用户在选择了一个在钱包历史中植入66天的模仿地址后损失了约10万USDT，Cyvers Alerts称。

Cyvers表示，受害者依赖于历史记录，而没有比较整个目标地址。在收到支付后，攻击者将USDT兑换为ETH，当安全公司发布警报时，接收钱包中持有约52.8 ETH。

该公司将此事件描述为涉及伪造地址记录的社会工程。其初步报告未识别受害者或报告恢复、退还协议或交换干预。Cyvers将损失归因于未检查完整地址，并建议不要将交易历史视为可信的地址簿。该安全公司表示，转换似乎旨在降低稳定币被冻结的风险。

在2025年12月21日的另一个案例中，一名交易者在首次向目标收件人发送50 USDT测试支付后，将49,999,950 USDT转移到一个欺诈目的地。

根据该账户，攻击者在受害者的历史中插入了一个0.005 USDT的尘埃交易，然后进行更大金额的支付。模仿地址与合法目的地的前3个和后4个字符相匹配，受害者在准备剩余转账时复制了它。

SlowMist监控在报道中提到，资金被转换为ETH，分散到多个钱包，并部分通过Tornado Cash转移。受害者随后提供了100万美元的赏金，并通过链上消息要求在48小时内归还98%的资金。

MetaMask在资金发送前记录警告

MetaMask表示，其钱包会将提议的目的地与发送者的交易历史中的地址进行比较。如果新目的地与之前使用过的地址非常相似，软件会在提交前显示阻止警告。

其文档给出了一个示例，说明如何将前四个和后四个字符与中间的不同字符进行匹配。当用户将资金发送到他们从未互动过的地址时，会出现单独的警告，尽管提供商表示，不熟悉的目的地不一定是恶意的。

MetaMask建议将经过验证的目的地保存在联系人中。

探索器过滤因中毒记录而受到审查

3月14日，Binance联合创始人赵长鹏批评交易历史垃圾邮件，此前一名用户Nima报告称，在以太坊上进行两次稳定币转账后不到30分钟内收到了89封地址中毒邮件。

赵表示，Trust Wallet已经过滤了这些交易，并呼吁区块链探索者删除恶意条目。报告中包括一名用户Xeift的澄清，称Etherscan默认隐藏零值转账，而BscScan和Basescan要求用户激活“隐藏0金额交易”控制。

Nima警告说：“这么多人会成为受害者。”根据报道，所报告的消息记录了重复的中毒尝试；它们并未被描述为89起完成的盗窃。Etherscan对此方法发出了警告，解释攻击者试图说服用户从交易历史中复制相似的目的地。

赵承认过滤可能会影响AI代理之间的小额支付，并建议使用AI来区分合法转账和垃圾邮件。

在2024年6月，Ledger警告称，虚假交易旨在让用户相信他们之前已将资金发送到攻击者的地址。其警告描述了模仿地址与合法目的地的前四或五个和后四或五个字符相同。

Ledger表示，未经请求的条目本身不会将价值转移出接收者的账户。发出的支付需要用户启动并使用设备签署交易。该公司建议用户在钱包界面中隐藏不需要的代币和NFT，并避免与可疑资产或其相关地址互动。

Ledger的警告涵盖了伪装成代金券的小额加密货币存款和NFT，这可能导致用户将资产发送回诈骗账户。

根据Ledger在2024年6月的指导，用户可以通过右键单击并选择隐藏代币或NFT集合的选项来移除不必要的资产。