一位以太坊用户在一次“地址中毒”骗局中不小心将4.556 ETH(价值超过1240万美元)转入了骗子创建的假地址后,损失惨重。
根据分析数据,攻击者创建了一个钱包地址,其首尾字符与Galaxy Digital的合法收款地址相同。随后,黑客向受害者的钱包发送了几笔小额交易,使得这个假地址出现在交易历史中,看起来熟悉且可信。
由于交易习惯频繁且希望操作迅速,受害者在查看交易历史时,误复制了假地址而未检查整个字符链。这一复制粘贴的错误导致全部4.556 ETH直接转入了攻击者的钱包。
地址中毒的骗局在加密货币领域日益猖獗,黑客利用用户只检查钱包地址的前后几位字符的漏洞。早在2025年底,另一位投资者也曾以类似方式损失了高达5000万美元,尽管他曾尝试先转出一小部分。正是这次试转交易被黑客利用,创建了形似的假地址,导致受害者误将剩余全部资金转入。
专家建议用户不要从交易历史中复制地址,而应在转账前仔细核对完整的钱包地址。此外,可以使用ENS或将可信地址预存于钱包通讯录中以降低风险。一些投资者还建议将大额交易拆分成多次转账,以减少因操作失误带来的损失。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Bitmine Immersion Technologies 将 ETH 持仓增加 101,627,质押总额达 4.976M
Bitmine Immersion Technologies 已将其以太坊(Ethereum)持仓增加了 101,627 枚代币,总计为 4,976,485 枚。该公司还持有 199 BTC,以及 Eightco Holdings 和 Beast Industries 的大量股票,并且质押的 ETH 价值约为 $7.7 billion。
GateNews57 分钟前
主要CEX上线事件合约:用于短期BTC与ETH价格交易
一家全球交易所已推出事件合约(Event Contracts),让用户可以在指定时间范围内对比特币和以太坊的价格走势进行下注。该简化交易选项具备低成本和自动结算,旨在缓解短期投资策略的操作难度。
GateNews2小时前
Kelp DAO 黑客事件归因于 Lazarus Group;eth.limo 通过社工攻击遭域名劫持
LayerZero 报道称,Kelp DAO 漏洞利用事件(归因于朝鲜的 Lazarus Group)导致其去中心化验证器网络中的漏洞,造成 $292 百万枚 rsETH 代币损失。 此外,eth.limo 还遭受了来自社工攻击(social engineering)的域名劫持,但 DNSSEC 缓解了严重损害。
GateNews2小时前
以太坊网络钓鱼攻击掏空 $585K 来自四位用户,单一受害者损失 $221K WBTC
一次协调的以太坊网络钓鱼攻击在 11 小时内从四名受害者手中骗走了 $585,000,利用欺骗性链接来滥用用户权限。该事件凸显了社交工程在“看似合法”的情况下仍可能造成资金的迅速流失。
GateNews5小时前
大型 CEX 在英国推出加密资产作抵押借贷服务,支持以 BTC、ETH 和 cbETH 进行 USDC 借款
一家中心化交易所于英国推出以加密资产作抵押的借贷服务,支持使用 BTC、ETH 和 cbETH 作为抵押来实现即时 USDC 贷款,并由 Morpho 提供支持。自该服务于 2025 年 1 月在美国推出以来,已发放的总贷款规模超过 21.7 亿美元($2.17 billion)。
GateNews5小时前