币安发布警告,指出地址中毒诈骗的威胁日益严重,提醒用户并非所有加密货币诈骗都涉及黑客攻击或凭证被盗。据该交易所称,此类诈骗利用相似的钱包地址,并利用基本的复制粘贴错误,攻击者会等待毫无戒心的用户误将资金转移到欺诈地址。由于区块链交易不可逆转,因此类错误而发送的资金可能会永久丢失。
地址中毒骗局如何运作
与需要直接访问受害者钱包或私钥的传统攻击不同,地址中毒骗局通过欺骗运作。这些骗局背后的犯罪分子生成与目标经常使用的地址非常相似的钱包地址,方法是匹配首尾字符。这些地址通常借助自动化工具生成,利用大多数加密货币钱包仅显示地址开头和结尾的特点,制造合法性的假象。
攻击者从虚假地址向受害者的钱包发起零价值或极低价值的交易。这些交易随后出现在钱包的交易历史中,与之前的合法转账混在一起。当用户稍后查看其交易列表以检索常用地址时,可能会错误地复制冒名顶替的地址。
币安强调了这些骗局的微妙之处,指出骗子不需要突破钱包或直接访问账户。他们只是将恶意地址引入用户的交易历史中,然后等待人为错误。
发送到中毒地址的资金可能无法追回,因为区块链交易是不可逆的,受害者几乎没有补救办法。
面临风险的区块链和用户
已在以太坊、BNB 智能链以及其他使用长十六进制钱包结构的区块链上报告了地址中毒事件。容易受到此问题影响的区块链通常以截断形式显示钱包地址,使用户面临更高的混淆风险。
受害者往往是进行过重复交易并持有大量余额的活跃加密货币用户。攻击者通过链上分析识别这些钱包,生成匹配的相似地址,并发送微量转账以增加未来错误复制的可能性。
如果目标不知情的情况下将资金发送到这些欺骗性地址之一,交易将立即完成,无法撤销错误,这强调了在每次转账时用户警惕性的重要性。
用户保护措施
为了防范此类诈骗,币安建议用户在确认任何交易之前,始终仔细核对收款人的完整钱包地址。在钱包地址簿中使用白名单并进行小额测试转账,可以在发送大额资金时提供额外的保障。手动验证和仔细监控转账有助于防止成为这些骗局的受害者。
在一个美联储的单一决定或突然上线的替代币能在几秒钟内改变一切的市场中,在不同的应用程序之间切换以查看图表、新闻和组合跟踪正在让投资者损失金钱。聪明的交易者现在正在利用像 CryptoAppsy 这样以隐私为首要考量的工具来整合所有内容。甚至无需创建账户的麻烦,您就可以在一个屏幕上获得实时图表、智能价格提醒、特定币种新闻和关键宏观数据。
保持对地址中毒尝试的警惕,使用最大限度地减少手动复制的钱包功能,并采用集成的加密货币管理解决方案,可以显著提高所有数字资产持有者的安全性。
