沉寂11年以太币钱包避开460万美元转账骗局
一个自2015年起持有以太币、近11年未向外转账的钱包,11月9日测试转账后遭遇“地址投毒”:仿冒地址通过小额交易进入其记录。钱包持有人最终将价值约460万美元的以太币转入预定地址,未落入骗局。
一个近11年未向外转账的以太币钱包于11月9日重新活跃。在转出0.05枚以太币、价值约106美元的测试交易仅3分钟后,仿冒收款地址便开始通过小额交易出现在该钱包的交易记录中。38分钟后,钱包持有人仍将2154.94枚以太币、价值约460万美元,转入了原定地址。
该钱包自2015年7月以太坊网络创世区块产生时起接收以太币,2016年3月又收到755枚,此后长期没有对外转账。11月9日的测试交易发往一个新地址。随后,两个首尾字符与真实收款地址相近的地址向旧钱包发送极小额以太币,其中一个仿冒地址共进行了43笔交易。

黑客操作示意图。(越南生意网)
这种手法称为“地址投毒”:行骗者让仿冒地址进入交易记录,诱使用户在后续转账时误选。部分钱包应用只显示地址的部分字符,增加了混淆风险。这次测试转账后,收款新地址还转出0.01枚以太币,并在约3分钟后收到退回的近乎全部款项;这一操作可能是进一步核验。
花旗银行(Citibank)分析师今年1月曾警告,以太坊网络交易活动增长,但大部分转账金额低于1美元。该银行认为,部分异常活动可能与地址仿冒有关;较低的交易手续费使行骗者能够以较低成本批量发送小额款项。这类交易也可能推高链上活动数据,却未必意味着实际用户增加。
来源:越南生意网



