复制粘贴犯罪:一个简单习惯如何让加密钱包损失数百万
· 阅读需 5 分钟
当你发送加密货币时,通常的操作是什么?对大多数人来说,就是从交易记录中复制收款方的地址。毕竟,没有人能记住像 0x1A2b...8f9E 这样 40 位的字符串。这是我们都在使用的便利快捷方式。
但如果这种便利正是精心布置的陷阱呢?
一种极具破坏性的诈骗手法——区块链地址投毒,正是利用了这一习惯。卡内基梅隆大学的最新研究揭示了这一威胁的惊人规模。仅在以太坊和币安智能链(BSC)网络上,两年内诈骗者就发起了超过 2.7 亿次攻击尝试,针对 1700 万受害者,成功窃取至少 8380 万美元。
这并非小众威胁,而是当今最成功、规模最大的加密钓鱼方案之一。下面我们来看看它的工作原理以及你可以采取的防护措施。
欺骗是如何运作的 🤔
地址投毒是一场视觉欺骗的游戏。攻击者的策略简单却高明:
-
生成相似地址:攻击者先锁定你常用的收款地址,然后利用强大的计算资源生成一个新地址,使其 起始和结尾字符完全相同。由于 大多数钱包和区块浏览器都会对地址进行缩略显示(例如
0x1A2b...8f9E),他们的欺诈地址在视觉上与真实地址几乎一致。 -
“投毒”你的交易历史:接下来,攻击者需要把这个相似地址写进你的钱包历史。他们会发送一笔“投毒”交易,方式包括:
- 微额转账:从相似地址向你发送极小金额的加密货币(如 $0.001),该笔交易随即出现在你的最近交易列表中。
- 零价值转账:更狡猾的做法是利用许多代币合约的特性,制造一笔看似 从你 到他们 相似地址的零美元转账。这样,假地址看起来更为可信,因为它似乎已经收到过你的资金。
- 伪造代币转账:他们创建一个毫无价值的假代币(例如 “USDTT” 而非 USDT),并伪造一次转账到相似地址,常常模仿你之前的真实交易金额。
-
等待失误:陷阱已经设好。下次你要向合法联系人付款时,会打开交易历史,看到看似正确的地址,复制后直接发送。等你意识到错误时,资金已经不见了。由于区块链的不可逆性,既没有银行可以求助,也没有办法追回。
犯罪组织一瞥 🕵️♂️
这并非孤立黑客的行为。研究显示,这类攻击由大型、组织化且极具盈利性的犯罪团伙实施。