一个加密货币交易员损失了价值超过 1200 万美元的以太坊（以太坊）在错误地将资金发送到欺诈钱包地址后，区块链数据显示这是一次成功的地址投毒攻击。

链上记录显示，受害地址（编号为0xd674）存在向Galaxy Digital存款钱包转移大量ETH的既定模式。洞察由……共享Lookonchain1月31日。

这种重复出现的行为似乎被攻击者利用了，攻击者生成了一个恶意地址，该地址与 Galaxy Digital 的合法存款地址非常相似，开头和结尾字符都相同。

交易记录显示，攻击者曾多次向受害者的钱包发送小额转账。

为此，这些虚假交易导致被污染的地址与合法目的地一起出现在钱包的近期活动中，增加了未来转账时出现混淆的可能性。

在发现损失前大约 11 小时，该交易员发起了另一笔以太坊转账，目标是 Galaxy Digital。

地址验证失败

攻击者没有手动验证收款地址，而是直接从交易记录中复制了该地址。结果，4556个以太币（ETH），按交易时的价值约为1240万美元，被发送到了攻击者控制的钱包。

值得注意的是，这笔转账是通过一笔单独的出库交易完成的，资金立即从受害者的钱包中流出，并且没有记录任何后续的更正交易。

被投毒的地址成功收到了以太坊，并且没有任何迹象表明会采取恢复措施或撤销资金，这与区块链结算的不可逆性相符。

总体而言，该事件凸显了地址投毒攻击日益普遍，恶意行为者利用钱包地址的视觉相似性，而不是智能合约或协议中的漏洞。

此类攻击依赖于用户错误而非技术漏洞，这使得即使是经验丰富的交易员在处理高价值转账时也容易受到攻击。

题图来自 Shutterstock