Bitget App
交易「智」變
快速買幣市場交易合約股票理財機構AI & 更多
5,000萬美元瞬間消失:複製貼上錢包錯誤引發加密貨幣史上最昂貴的地址詐騙之一

5,000萬美元瞬間消失:複製貼上錢包錯誤引發加密貨幣史上最昂貴的地址詐騙之一

CryptoNinjasCryptoNinjas2025/12/20 11:56
顯示原文
作者:CryptoNinjas

主要要點:

  • 一名加密貨幣用戶因從交易歷史中複製了一個偽造的錢包地址,損失了近
    5,000萬美元 USDT
    。
  • 此次攻擊採用了
    address poisoning
    ,利用了錢包介面會隱藏地址中間部分的特性。
  • 資金被迅速兌換並經多個錢包轉移,其中部分被發送至
    Tornado Cash
    ,大大限制了追回的可能性。

一次簡單的複製貼上錯誤,導致鏈上記錄中最昂貴的用戶失誤之一。這起事件凸顯了簡單的介面習慣如何掩蓋本應謹慎的行為,最終導致不可逆的損失。

5,000萬美元瞬間消失:複製貼上錢包錯誤引發加密貨幣史上最昂貴的地址詐騙之一 image 0

一次例行測試轉帳如何變成5,000萬美元損失

根據包括Lookonchain在內的鏈上調查人員表示,受害者起初採取了許多資深用戶認為的最佳實踐:先進行一筆小額測試轉帳。該用戶先向一個熟悉的個人錢包地址發送

50 USDT
,以確認準確無誤後再進行大額轉帳。

然而,這筆測試轉帳卻成了導火索。

幾乎同時,一名詐騙者部署了address poisoning手法。攻擊者創建了一個與受害者真實地址首尾四位相同的錢包地址,並向該地址發送了一筆小額交易,使其記錄在受害者的錢包交易歷史中,看起來就像是真實地址。

當受害者返回準備進行主轉帳時:

49,999,950 USDT
,他從交易歷史中複製了地址,而不是從原始保存的來源複製。由於許多錢包介面會用“...”截斷地址,中間部分被隱藏,偽造地址乍看之下毫無異樣。資金就這樣一次性且永久地轉到了駭客手中。

Address Poisoning:低技術卻高影響力的攻擊

這種攻擊無需破解私鑰,也不需要利用智能合約,完全依賴於人機介面和用戶行為。

為何這種攻擊仍能大規模奏效

大多數錢包為了提升可讀性,會將地址縮寫。用戶通常只檢查地址的開頭和結尾,這就被攻擊者利用,生成與這些可見字符相同的地址。

在這起事件中,詐騙者在測試轉帳後立即行動,顯示出自動化監控。攻擊者將幾乎一模一樣的地址放進受害者的交易歷史中,讓便利性掩蓋了應有的警惕。

與複雜的DeFi漏洞相比,這種手法被認為非常基礎。然而,結果證明,即使是“簡單”的詐騙,在大額資金面前也能造成災難性損失。

盜竊後的鏈上資金流動

區塊鏈記錄顯示,被盜的USDT並未閒置。攻擊者非常迅速地將部分資金兌換為ETH,並轉移到多個錢包,這是為了減少資金可追蹤性而常見的做法。

5,000萬美元瞬間消失:複製貼上錢包錯誤引發加密貨幣史上最昂貴的地址詐騙之一 image 1

這些資產隨後被轉入Tornado Cash,一個可隱藏轉帳痕跡的隱私混幣器。一旦資金進入這類服務,除非交易所或驗證者立即介入,否則幾乎不可能追回。

分析師指出,這一連串的錢包轉移高效且有預謀,說明詐騙者早已做好準備,只等大額轉帳一到手就立即行動。

為何這起事件令分析師震驚

Address poisoning 早已廣為人知,且常被視為只涉及小額資金的騷擾型詐騙。這次事件之所以特別,是因為其規模以及失誤的性質。

受害者本來遵循了常見的安全步驟,先用小額測試。諷刺的是,這一舉動卻給了攻擊者部署偽造地址的最佳時機。

鏈上觀察者指出,只要多花幾秒鐘從原始來源複製地址,而不是從交易歷史複製,就能完全避免損失。區塊鏈的最終性速度讓任何挽回都無從下手。

錢包設計與人為因素

這起事件引發了對錢包用戶體驗設計的質疑。截斷地址雖提升了視覺清晰度,卻降低了用戶在處理大額資金時的安全性。

部分錢包現已會提醒用戶address poisoning風險,或標記與已知地址極為相似的地址。也有錢包提供地址白名單功能,僅允許向預先批准的地址轉帳。不過,這些功能的普及度仍不一致。

對於大額轉帳,僅依賴視覺檢查已證明遠遠不夠。這起案例顯示,即使是經驗豐富的用戶,在時間壓力下也可能陷入可預測的行為模式。

0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

達美航空(DAL.US)財報揭開航空業「能源吞噬利潤」!Q3營收創新高 但高油價壓低利潤前景

達美航空第三季度調整後燃油支出同比增長62%,調整後營業利潤率由11.1%降至9.4%。因此,這份業績與未來展望成績單體現了高油價下這家航空巨頭的經營韌性,但尚未釋放利潤率重新擴張的信號。

智通财经•2026/10/09 11:41

大摩看多SpaceX:「Tera’Merica」潛力被低估,企業AI與算力擴張打開增長空間

摩根士丹利認為,SpaceX的增長邏輯正從航天與衛星通訊延伸至企業AI和算力基礎設施,而美國先進製造業重建還可能打開更廣闊的長期空間。企業AI商業化與算力擴張構成較直接的增長支撐,「Tera’Merica」所代表的製造業機遇則為公司帶來額外的長期增長潛力。

华尔街见闻•2026/10/09 11:26

達美航空下調盈利預期,因燃油成本漲幅超過票價漲幅

達美航空因燃油成本增加600億美元下調年度利潤預期,票價大幅上漲考驗旅客的承受能力,煉油業務預計將產生7億美元利潤,緩解燃油成本衝擊 Rajesh Kumar Singh 路透芝加哥10月9日報導——達美航空(DAL.N)週五將其年度利潤預期中值下調近四分之一,原因是燃油成本飆升抵銷了強勁的出行需求及更高機票價格帶來的正面效益。這次下調凸顯美國航空公司面臨的日益嚴峻挑戰:若燃油價格持續高企,乘客是否願意承受進一步的票價上漲。航空公司今年已大幅提高票價,分析師警告,進一步上調或將考驗旅客繼續消費的意願。 這家總部設於亞特蘭大的航空公司預計,其年度燃油支出將較去年增加約600億美元。其第三季度燃油支出按年激增62%,達41億美元,較7月預期高出5億美元以上。 當被問及調低預測原因時,達美航空首席財務官Erik Snell向記者表示:「這完全是燃油的問題」,並指出自夏季以來,原油及煉製航空燃油價格均有所上漲。 達美航空目前預計調整後的年度每股收益為5.10至5.60美元,低於7月預期的6.50至7.50美元。據倫敦證券交易所集團(LSEG)數據,新的中位數5.35美元低於分析師平均預期的5.46美元。該公司預計2026年調整後稅前利潤為45億美元。 LSEG數據顯示,第三季度每股調整後收益為1.72美元,略低於分析師平均預期的1.76美元。其調整後營運利潤率由11.1%降至9.4%。 達美航空是首家公佈第三季度財報的美國大型航空公司,其競爭對手聯合航空、American Airlines及西南航空將於本月稍晚公布財報。 票價上漲 據美國運輸統計局數據,2026年前八個月,美國航空公司定期航班燃油支出達429億美元,較去年同期增加近132億美元,儘管燃油消耗量略有下降。 強勁需求與有限運力增長助航空公司將更高燃油成本轉嫁給乘客。根據美國勞工統計局消費者價格指數,截至8月的五個月中,美國機票價格較去年同期平均上漲約25%。 鑒於燃油價格持續高企,且業界運力增長計劃在第四季較第三季將進一步加速,分析師正密切關注包括達美航空在內的各家航空公司能否不抑制出行需求的前提下進一步上調票價。 德意志銀行分析師預計,第四季度業界通過收入措施回收的燃油成本比例會下降,預計要到2027年初才能完全回收。 達美航空表示需求依然強勁。Snell稱,鑒於第四季度機票預訂率已接近60%,公司預計收入將同比增長約20%。根據LSEG數據,該公司預測第四季度調整後每股收益為1.15至1.65美元,其中1.40美元的中位數大致符合分析師的平均預期1.39美元。 煉油廠優勢 達美航空相較於其他美國主要航空公司有一項優勢:其擁有位於費城郊外的煉油廠。Snell預計該煉油廠今年將產生7億美元利潤。「我們有一座煉油廠,這為我們提供了燃料價格的對沖——部分對沖——這是其他公司所沒有的。」他說。 該Monroe煉油廠於2012年購入,將原油加工為航空燃油及其他產品。達美航空雖仍需按市場價向航空營運部門支付燃油費用,但煉油利潤則留於公司內部。 當原油與成品油價差擴大時,這有助於緩解從外部供應商採購燃油的航空公司的成本壓力。惟此種保護作用取決於煉油利潤率,若利潤率下降時,煉油廠亦可能虧損。 不過,該煉油廠只能部分緩解燃油價格上漲的衝擊。即使預計煉油廠可帶來每加侖40美分的收益,達美航空仍預計其燃油成本將由第三季度每加侖3.61美元升至第四季度每加侖4.25美元。 Snell表示,燃油成本預計將在一段時間內維持高位。「最終,燃油價格會回落,至於何時回落,我們尚未確定。」他說。

路透社•2026/10/09 10:37

“SaaS末日論”破產?歐特克(ADSK.US)、財捷(INTU.US)逆勢領漲,華爾街重新定價“AI吞噬軟體”敘事

本週,歐特克和財捷有望錄得數月以來最強單週漲幅,在科技板塊整體承壓的背景下逆勢走強,釋放出市場對SaaS(軟體即服務)產業增長前景重新樂觀的訊號。

智通财经•2026/10/09 09:56