沉寂11年以太幣錢包避開460萬美元轉賬騙局

一個近11年未向外轉賬的以太幣錢包於11月9日重新活躍。在轉出0.05枚以太幣、價值約106美元的測試交易僅3分鐘後，仿冒收款地址便開始通過小額交易出現在該錢包的交易記錄中。38分鐘後，錢包持有人仍將2154.94枚以太幣、價值約460萬美元，轉入了原定地址。

該錢包自2015年7月以太坊網絡創世區塊產生時起接收以太幣，2016年3月又收到755枚，此後長期沒有對外轉賬。11月9日的測試交易發往一個新地址。隨後，兩個首尾字符與真實收款地址相近的地址向舊錢包發送極小額以太幣，其中一個仿冒地址共進行了43筆交易。

黑客操作示意圖。（越南生意網）

這種手法稱為“地址投毒”：行騙者讓仿冒地址進入交易記錄，誘使用戶在後續轉賬時誤選。部分錢包應用只顯示地址的部分字符，增加了混淆風險。這次測試轉賬後，收款新地址還轉出0.01枚以太幣，並在約3分鐘後收到退回的近乎全部款項；這一操作可能是進一步核驗。

花旗銀行（Citibank）分析師今年1月曾警告，以太坊網絡交易活動增長，但大部分轉賬金額低於1美元。該銀行認為，部分異常活動可能與地址仿冒有關；較低的交易手續費使行騙者能夠以較低成本批量發送小額款項。這類交易也可能推高鏈上活動數據，卻未必意味著實際用戶增加。

來源：越南生意網