什么是地址投毒?
在地址投毒诈骗中,欺诈者生成与合法地址非常相似的虚假钱包地址。其目的是诱骗用户从交易历史中复制错误的地址。鉴于区块链交易是不可逆的,这一简单错误可能导致资金被转移到诈骗者的钱包。
币安指出,在地址投毒攻击中,攻击者无需夺取钱包控制权或窃取私钥;用户复制地址时的错误就足够了。
攻击者通常监控交易频繁的钱包,然后创建一个与常用地址具有相似前缀和后缀的虚假地址。他们从该虚假地址向目标钱包发送微额交易或零值交易,使其在交易历史中看起来是合法的。
这些攻击发生在哪些地方?
此类攻击已在以太坊(Ethereum)和BNB智能链(BNB Smart Chain)等网络上被观察到,在这些网络上,钱包地址很长,通常以缩短格式显示。这些区块链网络特别容易受到这种欺骗的影响。
频繁交易者和大额余额持有者经常成为目标。当这些用户从过去的交易中复制他们认为是可信的地址以进行新转账时,他们面临将资金发送到欺诈地址的风险。在这里,诈骗者利用的不仅是技术漏洞,还有用户习惯和疏忽。
币安建议采取哪些预防措施?
币安建议不要仅依赖钱包地址的截断显示。用户应在交易前验证整个钱包地址,将可信地址列入白名单,并在大额交易前进行小额测试转账。
确保检查完整地址,而不是仅仅依赖交易历史,是帮助降低地址投毒风险的基本步骤。
区块链交易缺乏退款机制,凸显了预防措施的重要性。
从过去的交易记录中选择地址时需要格外谨慎。
频繁且不加注意地使用地址会增加对此类诈骗的脆弱性。
由于缺乏交易撤销机制,高效的预防性检查在加密领域至关重要。币安强调,用户需要提高警惕,尤其是在从之前的交易中选择地址时。