币安警告称,一种名为“地址投毒”的加密货币骗局正在增加。该交易平台强调,并非所有加密货币骗局都依赖黑客攻击,地址投毒主要利用相似钱包地址和用户操作失误,一次复制粘贴错误就可能把资金直接发送给诈骗者。
由于区块链交易不可逆,资金一旦转入被“投毒”的地址,可能无法追回。币安指出,这类骗局较为隐蔽,攻击者无需入侵受害者钱包,也无需窃取私钥,而是等待用户在复制地址时出错。
地址投毒如何运作
在此类钱包骗局中,攻击者会从与受害者常用地址相似的虚假地址发出小额交易,目的是让毫无戒心的用户从交易历史中复制错误地址。
诈骗者可使用自动化工具生成钱包地址,使其开头和结尾若干字符与合法地址匹配,从而利用钱包缩短显示地址的方式制造混淆。
地址投毒攻击已在多条区块链上出现,包括以太坊、BNB Smart Chain以及其他使用长十六进制地址的网络。凡是钱包地址较长且经常以缩写形式显示的区块链,都可能面临此类风险。
攻击者通常会识别过去有频繁交易的目标钱包,活跃且余额较大的加密货币用户更容易成为目标。随后,攻击者生成一个与目标经常转账地址开头和结尾字符相同的相似地址,并从该虚假地址向目标钱包发送一笔小额交易,通常为零价值或“粉尘”金额。该交易会出现在受害者的交易历史中。
当目标再次转账时,可能滚动浏览过往交易并复制看似正确的地址。如果选择了被投毒的地址,资金便会转入攻击者手中。
如何避免地址投毒
币安建议用户仅在核对完整地址后再发送资金,使用地址簿允许列表,并在发送大额资金前先进行小额测试转账。
消息来源:U.Today 对币安警告的报道。
