警惕！用戶5000萬USDT遭地址投毒騙局，首尾字符相似成"殺手鐗"

2025-12-20 01:10:11

【链文】慢雾安全團隊日前曝光了一起嚴重的錢包地址攻擊事件。某用戶在進行資金轉帳時遭遇了地址"投毒"陷阱，最終損失了接近5000萬USDT。

事件經過是這樣的：該用戶按照常規操作流程，先向目標地址發送了少量USDT進行測試，確認接收正常後，就準備轉入大額資金。但就在這個關鍵節點出了問題——用戶從交易記錄裡複製地址時，不幸複製到了一個偽造的惡意地址。這個假地址有多狡猾呢？首3個字符和尾部4個字符都跟真實地址一模一樣，中間部分卻被篡改了。

幾分鐘內，5000萬美元就這樣被發往了攻擊者控制的錢包。這種手法利用的就是用戶在複製粘貼時很難逐一核對每一位字符的心理漏洞。這起事件也再次提醒所有人：大額轉帳時千萬別圖快，一定要多次驗證完整地址，或者用掃碼、官方鏈接等更安全的方式確認收款方。

查看原文

此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見聲明。

19人點讚了這條動態

讚賞
19
6
轉發
分享

留言

0/400

GasFeeSobber

· 12-22 19:11

5000萬就這麼沒了，我擦，這手法也太損了...首尾一樣中間換？就這麼簡單的騙局愣是騙走這麼多，我得趕緊檢查我錢包裏那些地址

查看原文回復0

Ponzi Detector

· 12-21 09:32

靠...5000萬就這麼沒了，首尾一樣中間換？這招兒真絕，根本防不勝防啊 --- 又是地址投毒，什麼時候才能有個根本解決方案呢 --- 哈人，這就是爲啥我轉帳前要核對十遍，寧可麻煩死也不想被割 --- 首尾字符相似這招真狠，用戶完全沒轍 --- 5000萬美元說沒就沒，這種騙局每次都有人中招，防備意識真的很重要 --- 復制粘貼這麼簡單的操作都能被利用，web3的安全隱患確實大 --- 不是吧，首3尾4一樣就能迷惑？感覺人眼真的靠不住 --- 這波攻擊成本多低啊，但收益...我算不過來 --- 提醒大家多少次了，小額測試確實有用，但也不是百分百保險 --- 慢霧又出來救場，這個安全團隊幹得不錯

查看原文回復0

RamenDeFiSurvivor

· 12-20 01:38

卧槽，5000万就这么没了？首尾相同中间换血，这套路真的绝啊，咱们这些散户防都防不住啊 --- 又是地址投毒，麻了，怎么感觉这类骗局越来越猛了，大额转账真的得用硬件钱包啊各位 --- 不敢复制粘贴了属于是，得一个一个字母对着看才放心，但谁特么有这闲工夫啊 --- 这哥们太惨了，测试转账都过了结果还是中招，说明什么呢，说明没有百分百安全的操作流程啊 --- 首3尾4都一样就能骗走5000万？这钱包安全设计是真的有问题吧，MetaMask这块都不管管 --- 早就说了交易记录里的地址得小心，看来还有人在血泪教训里继续踩坑呢 --- 5000万啊兄弟，我一辈子工资都没这么多，攻击者是怎么想到这招的，反正我是学到了 --- 为什么不直接用QR码扫码或者钱包的地址簿功能呢，非得从交易记录复制，这都怪习惯啊

回復0

Hodl老司机

· 12-20 01:37

我操，這招絕了...首尾一樣中間換血，比我當年被釣魚的時候還狠。5000萬就這麼沒了，不知道這哥們現在怎麼樣了。我的教訓是，再小心都不過分，大額轉帳就老老實實一個字一個字看，複製粘貼這事兒真他媽是刀子。

查看原文回復0

pvt_key_collector