北京
奔跑財經(jīng)12月23日消息，加密貨幣用戶遭遇大規(guī)模鏈上攻擊，因"地址投毒"詐騙損失價值5000萬美元的USDT。地址投毒攻擊并非利用代碼或加密技術(shù)漏洞，而是針對用戶習(xí)慣——即依賴部分地址匹配以及從交易歷史中復(fù)制粘貼的操作模式。
據(jù)SpecterAnalyst監(jiān)測，此次盜竊發(fā)生在用戶先發(fā)送50美元測試交易確認收款地址，隨后轉(zhuǎn)移剩余資金的過程中。短短幾分鐘內(nèi)，詐騙者利用了大多數(shù)錢包會縮寫地址、僅顯示首尾部分的特性，創(chuàng)建了一個與目標地址高度相似的偽造地址——首尾字符完全匹配，
隨后，詐騙者向受害者發(fā)送微量"粉塵交易"以污染其交易記錄。受害者誤以為該地址真實有效，從交易歷史中復(fù)制了被污染的地址，最終將49,999,950美元USDT轉(zhuǎn)入詐騙者地址。此類微量粉塵交易常被發(fā)送至持有大量資產(chǎn)的地址，通過污染交易記錄誘使用戶在復(fù)制粘貼時出錯。
根據(jù)區(qū)塊鏈數(shù)據(jù)顯示，被盜資金隨后被兌換為以太坊，并通過多個錢包轉(zhuǎn)移。相關(guān)地址已與GoblinSwap.io的Monero資金池（可實現(xiàn)完全匿名）以及受制裁的加密貨幣混幣器Tornado Cash產(chǎn)生交互。
受害者隨即發(fā)布鏈上消息，要求攻擊者在48小時內(nèi)歸還98%的被盜資金，并以法律行動為威懾，同時承諾若全額歸還資產(chǎn)將支付100萬美元作為"白帽賞金"。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
