沉睡的以太坊錢包轉移460萬美元，詐騙者在三分鐘內設下陷阱

自2015年以太坊網絡啟動以來，其中一個錢包首次在十多年內發送資金，隨後成為自動化攻擊的目標。然而，擁有者並未上當於偽造的地址，最終將2154.94 ETH（約460萬美元）轉入正確的帳戶。

該地址自2015年7月以太坊創世區塊開採以來便已獲得首筆ETH。2016年3月，該錢包又獲得755 ETH。在接下來的幾年中，未曾有任何資金轉出。

情況在11月9日星期一發生了變化。當地時間22:04，擁有者將0.05 ETH（約106美元）發送到一個新地址，該地址以0x1321beb8開頭，並以1A44結尾。這筆小額測試交易被Whale Alert服務記錄下來。

僅僅三分鐘後，舊錢包開始接收一系列小額ETH轉賬。這些轉賬來自兩個與之前發送測試金額的地址極為相似的地址。一個以0x13211f開頭，另一個以0x1321FB開頭。兩者都以相同的字符結尾：1A44。

根據Etherscan的數據，這兩個可疑地址的資金來源被標記為“Fake_Phishing”。其中一個地址發送了多達43筆小額轉賬，目的是在受害者的交易歷史中放置偽造的地址。
來源：Etherscan

[點擊以放大]

錢包用戶的陷阱

這是一種被稱為地址中毒的攻擊示例。詐騙者生成與用戶之前使用的錢包相似的錢包，然後向其地址發送小額加密貨幣。這樣，偽造的帳戶便會出現在操作歷史中，並可能與正確的接收者混淆。

該機制利用了許多錢包應用程序展示地址的方式。界面通常只顯示完整字符的開頭和結尾，而不是整個字符串。因此，兩個不同的地址可能看起來幾乎一模一樣。

罪犯希望用戶在下一次交易時直接從操作歷史中複製接收者，而不仔細檢查整個地址。對於大額轉賬，這樣的錯誤可能意味著資金的不可逆轉損失。

在這種情況下，詐騙者反應異常迅速。自動化機器人可以監控區塊鏈，尋找長期不活躍的大錢包。第一次轉出交易可能是他們的信號，表明擁有者準備轉移更多的加密貨幣。小額測試付款則提供了替換偽造地址的機會。

我們在BitHub.pl上已經報導過類似的威脅。在那篇文章中，我們描述了一位投資者因地址中毒而損失近40萬波蘭茲羅提的案例。

擁有者將460萬美元發送到正確地址

這次的詐騙嘗試以失敗告終。錢包擁有者採取了額外的預防措施。在UTC時間22:20，新接收者地址再次發送了0.01 ETH，幾乎全部在三分鐘後回到了原地址。這一舉動可能是為了檢查對目標錢包的控制是否正常。

在UTC時間22:42，即第一次測試交易後38分鐘，從多年來的錢包中發送了2154.94 ETH，價值約460萬美元。資金轉入了以0x1321beb8開頭的正確地址。根據Etherscan的數據，該接收者的錢包中累積了約2155 ETH。

這一案例顯示了自動化詐騙如何迅速對區塊鏈用戶的活動作出反應。這個問題的範圍遠超過單一的盜竊嘗試。2026年1月，花旗銀行的分析師警告稱，詐騙者大量發送小額轉賬可能會人為提高以太坊的活動統計數據。大量額外交易的價值低於1美元。

而Bitquery對以太坊地址中毒的分析顯示，直到2026年7月31日的12個月內，詐騙者造成的損失至少達到7610萬美元。受害者達1635名，活動涉及近800萬個錢包。

最重要的原則仍然不變：在發送加密貨幣之前，必須檢查接收者的整個地址，而不僅僅是它的開頭和結尾。對於大額交易，還應進行小額測試轉賬，並通過獨立渠道確認接收者的資料。

閱讀更多：

Coinbase獲得全額信託銀行許可。OCC的決定已生效

Glamsterdam可能威脅到數千個以太坊智能合約。開發者提出兩個解決方案

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。