一名专门从事地址中毒攻击的加密货币黑客加大了对安全钱包用户的攻击力度，仅在过去一周就盗取了 200 多万美元。根据 Web3 欺诈检测平台 Scam Sniffer 12 月 3 日的报告，受害者总数现已达到 21 人。

尽管安全钱包用户面临的威胁和损失不断升级，但截至记者发稿时，该平台尚未就此事发表任何公开声明。Scam Sniffer 将继续关注事态的发展，并就攻击者不断变化的攻击手段提供重要见解，同时强调加密货币用户在保护其数字资产安全方面所面临的持续挑战。

揭开盗窃模式的面纱

Scam Sniffer 整理的 Dune Analytics 数据显示，在过去四个月中，该攻击者已从约 21 名受害者那里成功盗取了至少 500 万美元。值得注意的是，一位在安全钱包中持有 1,000 万美元加密货币的受害者因这些攻击损失了 40 万美元。

地址中毒是指创建一个与受害者经常使用的地址非常相似的虚假地址。攻击者从虚假钱包向目标发起小额加密货币转账，污染交易记录。随后，不知情的受害者可能会从交易记录中复制冒名者的地址，无意中将资金发送到黑客的钱包，而不是预定的收款人。

地址中毒是利用以太坊的'Create2'Solidity功能这一更广泛趋势的一部分。黑客利用'Create2'预先计算合约地址，从而生成类似的钱包地址。这种方法导致 Wallet Drainers 在 6 个月内从近 10 万名受害者那里窃取了约 6000 万美元。

值得注意的高调攻击

在 11 月 30 日发生的一起备受瞩目的事件中，现实世界中的资产借贷协议 Florence Finance 因受到类似的地址中毒攻击而损失了 145 万美元的 USDC。区块链安全公司 PeckShield 强调了攻击者是如何利用地址中的相似之处的，这些地址都以 "0xB087" 开头，以 "5870." 结尾；