logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. 加密钱包地址正被频繁攻击,这名男子损失近40万兹罗提

    加密钱包地址正被频繁攻击,这名男子损失近40万兹罗提

    By: rootdata|2026/08/14 19:01:00
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    ETHETH
    00.00%--
    BNBBNB
    00.00%--
    20262026
     

    一名加密货币投资者因“地址中毒”攻击损失了近40万兹罗提。简而言之:他将自己的积蓄发送到一个骗子的钱包地址,以为这是自己的地址。网络安全专家警告说,这种攻击方式越来越普遍,罪犯利用自动化手段,希望通过大数法则“捕获”足够多的受害者。统计数据显示,他们的成功率异常高。本文将详细介绍地址中毒的过程以及如何防范这种攻击。

    重要事实

    • 受害者在从自己钱包的交易历史中复制地址后损失了超过10万USDT。
    • 这种攻击被称为地址中毒(address poisoning)。
    • 被盗的稳定币在不到一分钟半的时间内被兑换为52.8 ETH,这使得Tether(USDT的发行方)无法冻结资金。
    • 在2022年至2024年间,研究人员记录了对以太坊和BNB网络的2.7亿次此类攻击尝试,17万个被攻击地址,损失达8380万美元。
    • 到2026年7月底,罪犯更进一步,替换了Adform公司的广告脚本,直接在用户的剪贴板中替换钱包地址。

    地址中毒,即你将加密货币发送到他人的地址

    经典的地址中毒机制相当原始,但仍然极其有效。其原理是攻击者使用自动化软件在区块链上创建大量模仿用户现有钱包的地址。攻击者主要试图复制前后4-6位数字,因为这些元素通常是发送者在点击“发送”按钮之前检查的。

    接下来的步骤是“诱使”受害者使用假地址。这是通过所谓的“尘埃攻击”(dusting)实现的,即向受害者的地址(这也是一个完全自动化的过程)发送无价值的代币或NFT,这些代币会出现在被攻击者的交易历史中。

    受害者的命运随后取决于他们自己。网络罪犯希望受害者在多次从一个钱包向另一个钱包发送资金时,出于懒惰使用交易历史中的地址,并简单地通过复制粘贴将其放入“接收者”字段,可能在此之前检查前后4-6位数字。

    如果一切顺利,资金将全部转入“中毒者”的账户。根据Blockaid的数据,每200次“尝试”中就有一次成功。这个数字多吗?少吗?如果考虑到规模(根据2025年的数据,有1700万个被攻击的地址),上述数字意味着在2022年至2024年间损失接近9000万美元(或约3.5亿至4亿兹罗提)。

    新的攻击向量更为危险

    地址中毒要求受害者自愿选择被替换的地址。然而,最近出现了一种新的攻击向量,甚至不需要上述条件。

    7月27日,Adform(欧洲最大的广告平台之一)的服务器上出现了修改版的脚本trackpoint-async.js。该公司在第二天就发现了异常,但恶意代码在网络上仍然存在至少一周。

    这个机制极其危险。该脚本每几秒检查一次剪贴板的内容,当我们按下例如CTRL+C组合键时,复制内容。如果它检测到一个看起来正确的比特币、以太坊或Tron地址,它会立即用一个骗子的地址替换它。

    这还不是全部。该代码还能够:

    • 替换刚刚粘贴到表单字段中的地址,
    • 捕获复制、剪切和粘贴操作,
    • 在再次复制正确版本后重新更改地址,
    • 向服务器发送访问的网页信息。

    在实践中,再次复制正确地址并不能解决问题。如果恶意脚本仍在页面上运行,它可能会进行下一次替换。

    受害者不需要安装程序、下载文件或主动启动可疑附件。只需访问一个使用Adform广告基础设施并加载感染脚本的网站即可。

    潜在的曝光规模是巨大的。因为Adform为成千上万的公司提供服务,该平台每天为来自180多个国家的客户提供15亿次广告展示。

    如何保护自己?

    如何避免成为地址中毒的受害者?在大额转账时,必须检查整个地址,而不仅仅是前后几位数字,最好使用与复制来源无关的独立来源。

    遵循以下几个原则也很重要:

    • 不要直接从交易历史中复制地址。
    • 使用地址簿和白名单。
    • 在大额转账时,先进行测试转账。
    • 在硬件钱包中,始终与设备屏幕上显示的地址进行比较。
    • 限制在浏览器中执行不必要的第三方脚本。

    在加密货币的情况下,任何一个字母或数字的替换通常意味着不可逆转的交易。因此,在大额转账时,接收者的地址应被视为与银行转账中的账户号码相同,唯一的区别是区块链上通常不存在可以阻止错误发送操作的银行。

    -- 价格

    --

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    永续Sandisk股票:创下17.3亿美元的记录,超越SpaceX和SK Hynix

    永续Sandisk股票:创下17.3亿美元的记录,超越SpaceX和SK Hynix

    资本关键时刻来临?AI 叙事从技术转向融资,巨头现金流告急、债市已拉响警报

    资本关键时刻来临?AI 叙事从技术转向融资,巨头现金流告急、债市已拉响警报

    桥水警告“资本关键时刻”来临。大摩预测,2028年前约1.75万亿美元AI建设资金的筹集将来自信贷市场。然而风险已现:甲骨文CDS飙至180基点,自由现金流逼近-400亿美元。“新债王”Gundlach直言,用GPU抵押发行长期债券,无异于“用香蕉做30年ABS”。
    波场 TRON 行业周报:通胀顽固油价或继续影响 BTC 反弹,详解链上再保险市场的流动性基础设施 Re Protocol

    波场 TRON 行业周报:通胀顽固油价或继续影响 BTC 反弹,详解链上再保险市场的流动性基础设施 Re Protocol

    每六个比特币中就有一个在沉睡超过十年:创下356万个BTC无法找到的新纪录

    每六个比特币中就有一个在沉睡超过十年:创下356万个BTC无法找到的新纪录

    比特币:被视为丢失的供应量达到356万个BTC的纪录,占流通供应量的17.7%,根据CryptoQuant的数据显示。
    狂扫 Strategy 等囤币股!挪威主权基金「比特币间接曝险」破 1.1 万枚创新高

    狂扫 Strategy 等囤币股!挪威主权基金「比特币间接曝险」破 1.1 万枚创新高

    美联储纪要与PMI接力登场,霍尔木兹局势牵动油价与全球风险偏好

    美联储纪要与PMI接力登场,霍尔木兹局势牵动油价与全球风险偏好

    CZ一键三连后,16岁少年做的链上CPU项目火了

    CZ一键三连后,16岁少年做的链上CPU项目火了

    利用Google广告的Hyperliquid假网站,用户被骗取55万美元的虚拟货币

    利用Google广告的Hyperliquid假网站,用户被骗取55万美元的虚拟货币

    复盘 RWA 十四年:从彩色币构想走向万亿美元赛道

    复盘 RWA 十四年:从彩色币构想走向万亿美元赛道

    DeepSeek涨价首日全球分叉:国内大厂跟价分三派,海外厂商还在打折

    DeepSeek涨价首日全球分叉:国内大厂跟价分三派,海外厂商还在打折

    AI巨头实习生日薪揭秘:Anthropic超5000元,Kimi只能排第四梯队

    AI巨头实习生日薪揭秘:Anthropic超5000元,Kimi只能排第四梯队

    迷因币在卖什么——信任的重构|HashHub研究

    迷因币在卖什么——信任的重构|HashHub研究

    FOMC 纪要压轴与 ADI 接力,AI 硬件迎来新一轮验证|WEEX 每周市场前瞻(2026 年 8 月 17 日-8 月 21 日)

    FOMC 纪要压轴与 ADI 接力,AI 硬件迎来新一轮验证|WEEX 每周市场前瞻(2026 年 8 月 17 日-8 月 21 日)

    WEEX 本周市场前瞻,聚焦美联储 7 月会议纪要、美国 8 月 Flash PMI,以及 Fabrinet、Keysight、Analog Devices、Walmart 等关键事件,主线围绕“政策路径再定价 + AI 产业链财报验证 ”展开。

    英伟达拟向SB Energy投资30亿美元支持OpenAI项目

    英伟达拟向SB Energy投资30亿美元支持OpenAI项目

    2万亿美元私募贷款市场面临赎回压力加大

    2万亿美元私募贷款市场面临赎回压力加大

    在私募贷款市场中,赎回请求、资产贬值和新贷款放缓同时出现,流动性压力加大。市场规模已扩大至最高2万亿美元,分析认为,非上市信用市场的压力可能会对风险资产的整体投资情绪造成负担。
    [加密货币投资指标 xRev ①] 收入倍数(xRev)的定义及PUMP·AERO案例

    [加密货币投资指标 xRev ①] 收入倍数(xRev)的定义及PUMP·AERO案例

    黄金代币化,一场监管倒逼的金融革命

    黄金代币化,一场监管倒逼的金融革命

    web3: 外媒:比特币期货持仓高企或放大波动

    web3: 外媒:比特币期货持仓高企或放大波动

    加密货币永续合约在三个月内从150亿飙升至2500亿,CryptoQuant称

    加密货币永续合约在三个月内从150亿飙升至2500亿,CryptoQuant称

    2026年8月至9月期货交易奖励:最高可获35%的WXT返佣

    2026年8月至9月期货交易奖励:最高可获35%的WXT返佣

    了解2026年8月至9月WEEX唯客期货交易奖励的运作方式,包括手续费返佣、矿工等级、藏宝图和排行榜激励。
    众星陨后:盘点 2026 Web3 退场项目留下的遗产

    众星陨后:盘点 2026 Web3 退场项目留下的遗产

    WEEX 交易赚币第六季:通过合约交易解锁 WXT 奖励

    WEEX 交易赚币第六季:通过合约交易解锁 WXT 奖励

    了解 WEEX 交易赚币第六季的 WXT 奖励机制,包括手续费返还、矿工等级、藏宝图和排行榜规则。
    BitMart员工公开发声:要求8月19日前公布平台资产情况及偿还计划

    BitMart员工公开发声:要求8月19日前公布平台资产情况及偿还计划

    通过分析13F季度持仓报告,找到了「AI股神」倒下的原因

    通过分析13F季度持仓报告,找到了「AI股神」倒下的原因

    比特币主网未破,周边栈连环失守:TBC 要把可编程金融放回同构主链

    比特币主网未破,周边栈连环失守:TBC 要把可编程金融放回同构主链

    Robinhood Chain 造富效应:热门生态项目盘点与参与指南

    Robinhood Chain 造富效应:热门生态项目盘点与参与指南

    web3: Pi Network升级推进,0.03 Pi重复转账引关注

    web3: Pi Network升级推进,0.03 Pi重复转账引关注

    以太坊:摩根大通接受比特币和以太坊作为贷款抵押品

    以太坊:摩根大通接受比特币和以太坊作为贷款抵押品

    CZ向Giggle Academy转账96.5万美元,退休公共钱包

    CZ向Giggle Academy转账96.5万美元,退休公共钱包

    以太坊的Vitalik支持比特币启发的扩展模型

    以太坊的Vitalik支持比特币启发的扩展模型

    永续Sandisk股票:创下17.3亿美元的记录,超越SpaceX和SK Hynix

    资本关键时刻来临?AI 叙事从技术转向融资,巨头现金流告急、债市已拉响警报

    桥水警告“资本关键时刻”来临。大摩预测,2028年前约1.75万亿美元AI建设资金的筹集将来自信贷市场。然而风险已现:甲骨文CDS飙至180基点,自由现金流逼近-400亿美元。“新债王”Gundlach直言,用GPU抵押发行长期债券,无异于“用香蕉做30年ABS”。

    波场 TRON 行业周报:通胀顽固油价或继续影响 BTC 反弹,详解链上再保险市场的流动性基础设施 Re Protocol

    每六个比特币中就有一个在沉睡超过十年:创下356万个BTC无法找到的新纪录

    比特币:被视为丢失的供应量达到356万个BTC的纪录,占流通供应量的17.7%,根据CryptoQuant的数据显示。

    狂扫 Strategy 等囤币股!挪威主权基金「比特币间接曝险」破 1.1 万枚创新高

    美联储纪要与PMI接力登场,霍尔木兹局势牵动油价与全球风险偏好

    ...
    邀请好友,赢取奖励
    邀请好友最高可得 $160 奖励 + 40% 返佣
    邀请好友,赢取奖励立即邀请

    目录

    ETH

    最新文章

    2026/08/17

    2万亿美元私募贷款市场面临赎回压力加大

    在私募贷款市场中,赎回请求、资产贬值和新贷款放缓同时出现,流动性压力加大。市场规模已扩大至最高2万亿美元,分析认为,非上市信用市场的压力可能会对风险资产的整体投资情绪造成负担。
    BTCBTC
    00.00%--
    ETHETH
    00.00%--
    OWLOWL
    00.00%--
    2026/08/17

    以太坊的Vitalik支持比特币启发的扩展模型

    ETHETH
    00.00%--
    HTTPSHTTPS
    00.00%--
    2026/08/17

    NEOS收购带来即战力,高盛在比特币ETF市场展现存在感

    BTCBTC
    00.00%--
    ETHETH
    00.00%--
    INCOMEINCOME
    00.00%--
    2026/08/16

    霍尔木兹海峡通行量降至每日10艘,海湾原油出口恢复延迟

    霍尔木兹海峡的通行量降至每日10艘,海湾原油出口的恢复也因油轮攻击和美军封锁行动而受到延迟。沙特阿拉伯和阿联酋(UAE)...
    POLYMARKETPOLYMARKET
    00.00%--
    BTCBTC
    00.00%--
    ETHETH
    00.00%--
    2026/08/16

    华尔街终于将质押转变为股息,现在以太坊和索拉纳希望缩减它

    以太坊和索拉纳正在重新考虑其网络应支付多少质押奖励,可能会降低质押收益。
    ALTALT
    00.00%--
    ETHETH
    00.00%--
    SOLSOL
    00.00%--
    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载