加密货币因地址投毒诈骗用户损失6200万美元

<div class="entry-content no-share">
 <div class="content-inner ">
  <h2 id="howwalleterrorsandphishingledtod62mcryptolosses">钱包错误和网络钓鱼如何导致6200万美元加密货币损失</h2>
  <p>据CryptoPotato报道,两名加密货币用户在复制错误的钱包地址后分别损失了1225万美元和5000万美元。总计6200万美元的损失显示了单一复制粘贴错误如何升级为永久性的链上损失。在每个案例中,错误地址的转账将资金转移到了非预期目的地,且没有实际追回途径。</p>
  <p>据Invezz报道,地址投毒是一种在受害者近期活动中植入相似地址以便日后被错误复制的策略,正成为加密货币领域代价最高昂的骗局之一。攻击者利用的是日常行为习惯,而非软件漏洞。</p>
  <p>交易所的操作错误与用户端网络钓鱼属于不同的风险类别。据Decrypt报道,韩国监管机构对Bithumb展开调查,该交易所因内部错误意外发送了价值约430亿美元的Bitcoin。该事件反映的是机构处理失败,而地址投毒和复制粘贴错误则是用户主导的途径。</p>
  <h2 id="whyitmattersnowandimmediatestepstopreventlosses">为何现在很重要以及防止损失的即时措施</h2>
  <p>这些事件之所以重要,是因为损失源于日常工作流程,例如从聊天记录或近期活动列表中复制收款人。加强对目标地址的基本验证可以显著降低风险。</p>
  <div class="jnews_inline_related_post_wrapper right">
   <div class="jnews_inline_related_post">
    <div class="jeg_postblock_21 jeg_postblock jeg_module_hook jeg_pagination_disable jeg_col_2o3 jnews_module_88768_0_698a74e9bf564   ">
     <div class="jeg_block_heading jeg_block_heading_7 jeg_subcat_right">
      <h3 class="jeg_block_title">相关文章</h3>
     </div>
     <div class="jeg_block_container">
      <div class="jeg_posts jeg_load_more_flag">
       <div class="jeg_postblock_content">
        <h3 class="jeg_post_title">Bitcoin矿工流出量上升,9万BTC流入Binance</h3>
        <div class="jeg_post_meta">
         <div class="jeg_meta_date">
          <i class="fa fa-clock-o"></i> 2026年2月10日
         </div>
        </div>
       </div>
       <div class="jeg_postblock_content">
        <h3 class="jeg_post_title">Bitcoin保持稳定,Waller称加密货币崩盘具有周期性</h3>
        <div class="jeg_post_meta">
         <div class="jeg_meta_date">
          <i class="fa fa-clock-o"></i> 2026年2月10日
         </div>
        </div>
       </div>
      </div>
     </div>
    </div>
   </div>
  </div>
  <p>降低风险的做法包括从独立可信来源验证完整的目标地址字符串,避免依赖最近出现的地址。许多平台提供地址白名单和交易提醒,小额测试转账可以确认新地址的行为符合预期。私钥和助记词绝不应该分享,对未经请求的"支援"联系应保持极度怀疑。</p>
  <p>平台指引呼应了这些安全措施,并警告不要相信伪装成紧急账户问题的社交工程诱饵。Coinbase通讯总监Jaclyn Sales表示:"Coinbase绝不会要求您提供登录凭证、API密钥或双重认证代码。我们也不会要求您转移资金。"重点是在采取任何可能转移资产的行动之前验证请求和渠道。</p>
  <p>截至撰写本文时,NasdaqGS延迟报价数据显示股票代码COIN于2月6日收于165.12美元附近,盘后水平约为165.86美元。数据标记为延迟,仅供参考而非交易指导。市场水平不会改变地址验证的机制,但它们构成了操作和网络钓鱼风险实现的环境。</p>
  <h2 id="addresspoisoningexplainedhowlookalikeaddressestricksenders">地址投毒解释:相似地址如何欺骗发送者</h2>
  <p>在地址投毒设置中,攻击者生成一个视觉上类似合法收款人的地址,然后发送小额或零价值交易,使诱饵出现在受害者的历史记录中。之后,当受害者从先前活动中复制地址时,相似地址被选中而非预期地址。由于区块链在没有名称检查的情况下最终确定转账,资金会完全按照欺骗性字符串流转。</p>
  <p>简单的缓解措施侧重于源完整性和端到端比较。通过已验证渠道直接从预期对方获取收款人地址,然后在提交交易前比较每个字符;在可用的情况下,使用保存的白名单并在发送主要金额前执行名义测试转账。</p>
  <table class="has-fixed-layout">
   <tbody>
    <tr>
     <td><em><strong>免责声明:</strong>本文提供的信息<strong>仅供参考</strong>,不构成<strong>财务、投资、法律或交易建议</strong>。加密货币市场高度波动并涉及风险。读者应自行研究并咨询合格专业人士后再做出任何投资决定。出版商对因依赖本文所含信息而产生的任何损失不承担责任。</em></td>
    </tr>
   </tbody>
  </table>
  <div class="jeg_post_tags">
   标签: Binance
  </div>
 </div>
</div>