报道指出,一名加密货币持有者不幸遭遇了所谓的“地址中毒”诈骗,眼见着自己在Coinbase平台上的资产——高达97%——在瞬间被窃,最终损失1,155枚wbtC,折合价值近7,000万美元。随着这一消息的广泛传播,曾揭露PEPE项目创始人真实身份的Pond Coin创始人PAULY公开确认,自己正是受害者。
“地址中毒”是一种新型的网络钓鱼攻击手段,攻击者通过创建一个与受害者地址极为相似的虚假地址,随后向受害者发送小额加密货币,从而将该虚假地址纳入受害者的交易记录。当受害者试图进行交易时,往往会被诱骗将资金转移到攻击者的虚假地址。
由于区块链上的数据透明且公开,攻击者可以轻易地锁定用户的加密货币地址,并发送欺骗性交易对受害者进行网络钓鱼攻击。
CertiK区块链安全公司在其社交媒体平台X上的一篇文章中指出,其团队发现了价值达6,930万美元的wbtC被转移至虚假地址,导致受害者在Coinbase钱包中的资产损失了大约97%,剩余余额仅为160万美元。
安全公司派盾(Peckshield)也披露,攻击者已将窃取的wbtC兑换成23,000枚以太币,并开始转移这些资金。
Pond Coin的创始人PAULY在随后发布的声明中描述了事件经过,他当时正试图转移一大笔资金,却未料到所使用的地址实际上是由攻击者伪造的,直到资金被转走后,他才意识到情况不妙,但此时为时已晚,资金已被转移至与他的真实地址几乎相同的账户。
面对这一风险,加密货币交易平台Trezor提醒用户,在发送交易前应仔细核对地址的准确性,并在转移资金时避免直接复制交易记录中的地址,以免上当受骗。
该公司还建议,在进行大额转账前先进行小额测试转账,这也是验证地址正确性的一个有效方法。
标签: 比特币挖矿