USDT 持有者遭以太坊地址投毒攻擊，損失 5 萬美元

根據 Scam Sniffer 的說法，一名加密貨幣用戶在以太坊上遭遇地址投毒攻擊，損失了約 50,000 美元的 USDT。

Scam Sniffer 表示，該欺詐地址與預定收款地址的前四個和後六個字元相符。該安全平台分享了這兩個地址以及一張顯示誤導付款的交易歷史截圖。

地址投毒利用看似熟悉的付款記錄

在其安全指南中，MetaMask 將地址投毒描述為一種騙局，會在用戶的交易歷史中放置一個看起來相似的地址。攻擊者監控代幣轉帳，通常涉及穩定幣，然後生成一個與目標曾使用過的地址相似的地址。

根據該錢包提供商的說法，一筆價值微不足道或零代幣的轉帳可以將仿冒地址放入目標的活動記錄中。攻擊者等待用戶在準備後續付款時複製錯誤的目的地。

MetaMask 解釋說，縮短地址的顯示可能會掩蓋差異：開頭和結尾的字元看起來熟悉，而地址中間部分則不同。

早前的 USDT 盜竊涉及植入地址和測試轉帳

在 8 月 11 日的一起案件中，crypto.news 此前報導，根據 Cyvers Alerts 的說法，一名用戶在選擇了一個 66 天前植入錢包歷史記錄的仿冒地址後，損失了約 100,000 USDT。

Cyvers 表示，受害者依賴歷史記錄，而沒有比對完整的收款地址。收到付款後，攻擊者將 USDT 兌換成 ETH，在該安全公司發布警報時，接收錢包持有約 52.8 ETH。

該公司將此事件描述為涉及偽造地址記錄的社會工程學。其最初的說明沒有確認受害者身份，也沒有報告資金追回、返還協議或交易所干預。Cyvers 將損失歸因於未能檢查完整地址，並建議不要將交易歷史視為可信的地址簿。該安全公司表示，兌換似乎是為了降低穩定幣被凍結的風險。

2025 年 12 月 21 日報導的另一起案件中，一名交易者在先向預定收款人發送了一筆 50 USDT 的測試付款後，將 49,999,950 USDT 轉帳到了一個欺詐目的地。

根據該報導，攻擊者在較大筆付款之前，向受害者的歷史記錄中插入了一筆 0.005 USDT 的粉塵交易。該仿冒地址與合法目的地的前三個和後四個字元相符，受害者在準備剩餘轉帳時複製了它。

報導中引用的 SlowMist 監測表示，這些資金被兌換成 ETH，分散到多個錢包，並部分通過 Tornado Cash 轉移。受害者隨後提供了 100 萬美元的懸賞，並通過鏈上訊息要求在 48 小時內返還 98% 的資金。

MetaMask 記錄了資金發送前的警告

MetaMask 表示，其錢包會將擬議的目的地與發送者交易歷史中的地址進行比較。如果新目的地與先前使用過的地址非常相似，軟體會在提交前顯示封鎖警告。

其文件給出了前四個和後四個字元相符但中間字元不同的範例。當用戶向從未互動過的地址發送資金時，會出現另一個警告，儘管該提供商表示不熟悉的目的地不一定具有惡意。

區塊鏈瀏覽器的過濾功能因遭投毒的紀錄而受到審視

3月14日，幣安共同創辦人趙長鵬在一名被識別為Nima的用戶報告於以太坊上進行兩筆穩定幣轉帳後、在不到30分鐘內收到89封地址投毒電子郵件之後，批評了交易歷史垃圾訊息。

趙表示Trust Wallet已經過濾了這些交易，並呼籲區塊鏈瀏覽器移除惡意條目。該報導包含一名被識別為Xeift的用戶的澄清，指出Etherscan預設隱藏零值轉帳，而BscScan和Basescan則要求用戶啟用「隱藏0金額交易」控制項。

根據該報導，Nima警告：「會有這麼多人成為受害者。」所報告的訊息記錄了反覆的投毒嘗試；它們並未被描述為89起已完成的盜竊。Etherscan發布了關於該手法的警告，解釋攻擊者試圖說服用戶從交易歷史中複製看起來相似的目的地。

趙承認過濾可能會影響AI代理之間的小額支付，並建議使用AI來區分合法轉帳與垃圾訊息。

2024年6月，Ledger 警告了虛假交易，此類交易旨在讓用戶相信他們先前曾向攻擊者的地址發送過資金。其警告描述了與合法目的地共享前四或五個以及後四或五個字元的仿冒地址。

Ledger表示，未經請求的條目本身不會從接收者的帳戶中轉出價值。對外付款需要用戶使用該裝置發起並簽署交易。該公司建議用戶在錢包介面中隱藏不需要的代幣和NFT，並避免與可疑資產或其關聯地址互動。

Ledger的警告涵蓋了偽裝成憑證的小額加密貨幣存款和NFT，這可能導致用戶將資產發送回詐騙帳戶。

根據Ledger 2024年6月的指引，用戶可以透過右鍵點擊未經請求的資產並選擇隱藏該代幣或NFT收藏的選項，將其從檢視中移除。