加密黑客使用地址中毒攻击在 4 个月内窃取了 500 万美元
Summary:
一名网络犯罪分子一直在使用“地址中毒攻击”反复从安全钱包用户那里窃取，在短短一周内损失超过200万美元。过去四个月的总体影响估计约为500万美元。“地址中毒”涉及黑客生成一个具有欺骗性的、外观相似的地址，导致受害者错误地将资金发送到错误的钱包。一次备受瞩目的攻击导致Florence Finance损失了145万美元。此外，黑客操纵了以太坊的“Create2”Solidity功能，导致六个月内大面积盗窃，总计6000万美元。
仅在过去一周，一名以执行“地址中毒攻击”而闻名的网络犯罪分子就从安全钱包的用户那里骗取了200万美元。Web3 诈骗识别软件 Scam Sniffer 于 12 月 3 日宣布，从 11 月 26 日开始，大约有 10 个安全钱包在此类攻击中损失了 205 万美元。汇编的数据表明，在过去四个月中，同一名肇事者从总共21名受害者那里骗取了大约500万美元。令人惊讶的是，其中一名受害者在他们的安全钱包中持有1000万美元，但“幸运的是”只被骗了40万美元。
地址中毒的方法涉及黑客通过使用匹配的开始和结束字符创建一个在视觉上与受害者经常交易的地址相似的地址。肇事者通常会从他们新成立的钱包中向受害者发送少量加密货币存款，以“毒害”后者的交易历史。然后，受害者可能会不小心从他们的交易历史记录中复制欺骗性地址，随后将资金发送到黑客的钱包。Cointelegraph已联系Safe Wallet发表声明。
11 月 30 日，另一起据信由同一黑客实施的重大地址中毒案件发生，当时一个名为 Florence Finance 的实物资产借贷协议被骗取了 145 万美元的 USDC。该事件由区块链安全公司PeckShield报告，显示被篡改的地址和原始地址都以“0xB087”开头，以“5870”结尾。
在相关新闻中，Scam Sniffer在11月指出，网络犯罪分子一直在利用以太坊的“Create2”Solidity功能绕过钱包安全通知，导致Wallet Drainers在六个月的时间内从近10万名受害者那里窃取了约6000万美元，其中地址中毒是他们的策略之一。Create2 允许犯罪分子预先计算合约地址，从而有助于创建类似的钱包地址，这些地址是在受害者同意欺诈性签名或转账请求后部署的。据 SlowMist 的安全小组称，自 8 月以来，此功能已被利用，从 11 名受害者那里非法积累了近 300 万美元的资产，其中一名受害者遭受了高达 160 万美元的损失。
Published At
12/4/2023 5:06:17 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.