投毒攻击

ChainCatcher 消息，链上分析师 Specter 披露，过去 4 周内波场（Tron）网络发生系列地址投毒攻击，已致 15 名受害者累计损失约 940 万美元。其中两名受害者各被盗 250 万美元，另一名损失 200 万美元。攻击者得手后迅速将盗取资产全部兑换为稳定币 USDD 并转至归集地址，目前全部资金仍留存该地址。Specter 呼吁波场生态钱包服务商尽快采取拦截措施，并提醒用户转账时仔细核对地址。

ChainCatcher 消息，据 PeckShieldAlert 监测，标记为 Bofur Capital 的地址在从 Compound 提款后，遭遇地址投毒攻击，损失约 200 万美元。钓鱼者发送了一笔 0.0002 USDC 的粉尘交易，伪造相似地址。受害者复制粘贴时误用了错误地址，导致资金被盗。被盗资金已兑换成约 200 万 DAI。

ChainCatcher 消息，据 Lookonchain 监测，一名用户从交易历史复制地址时未核对，发送资金后损失 10 万美元。地址投毒攻击普遍存在，务必在转账前仔细核对钱包地址。

ChainCatcher 消息，据 GoPlus 安全警报，某用户因地址投毒攻击损失约 10 万美元 USDT。攻击者通过尾号相似的恶意地址进行小额交易，等待用户复制粘贴时出错。地址投毒攻击已实现完全自动化，包括发现投毒机会、创建仿冒同名假币或实施小额投毒、混币洗钱。受害地址在 69 天前执行最后一笔交易后收到了四百多条投毒交易。

ChainCatcher 消息，据 Cyvers Alert 监测，发现一起地址投毒攻击事件，导致受害者损失约 10 万美元 USDT。攻击者约 66 天前向受害者钱包实施地址投毒，通过发送交易制造一个与正常交互地址相似的恶意地址记录。受害者未核对完整钱包地址，误将资金转入攻击者地址。 事件发生后，攻击者为规避潜在冻结风险，已将盗取的 USDT 兑换为 ETH，目前钱包中持有约 52.8 枚 ETH。Cyvers 提醒用户，在进行链上转账时应始终完整核对钱包地址，避免仅依赖交易历史中的地址记录。 同时，安全机构建议采用基于 AI 的链上安全工具，对异常交易行为进行实时检测，以降低地址投毒、钓鱼攻击等风险。地址投毒攻击近年来成为加密资产领域常见诈骗方式之一，攻击者通常利用用户复制历史交易地址的习惯，通过伪造相似地址诱导用户误转资产。

ChainCatcher 消息，慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析。 其中指出，Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。 研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。 若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。据悉，相关漏洞已经存在一年。

ChainCatcher 消息，据 Crowdfund Insider 报道，MetaMask 推出地址投毒攻击检测功能，用于识别与用户历史交互地址高度相似的诈骗地址。地址投毒攻击是指，攻击者通过向用户钱包发送小额代币，使伪装地址出现在交易记录中，诱导用户后续误复制并转账。近年来，地址投毒攻击激增。仅 Blockaid 的安全数据显示，在 2025 年 1 月至 2026 年 2 月期间，就发生了超过 6540 万起此类事件。MetaMask 新功能会在用户粘贴地址时自动与历史交互地址比对，若发现首尾字符相同但中间字符不同，将在转账流程中弹出阻断式提醒。MetaMask 还改进了地址显示方式，显示更多字符，减少了混淆的可能性。该功能现已在 MetaMask Mobile 和浏览器插件上线。.

ChainCatcher 消息，GoPlus Security 表示，一名用户遭遇典型地址投毒攻击，因从交易历史复制相似地址，误将 100,000 枚 DAI 转入攻击者伪造地址。事件中，该用户此前曾向目标地址转入 300,000 枚 DAI，攻击者随后使用前后字符相近的地址向其发送 0.0003 枚 DAI，诱导其在第二次转账时误选地址。GoPlus Security 提醒，勿从交易历史复制地址，转账前应核对完整地址，并在大额转账前先进行小额测试。

ChainCatcher 消息，Etherscan 向用户发出警告，此前一名受害者在进行两笔稳定币转账后 30 分钟内收到了 89 笔地址投毒交易。 地址投毒攻击者通过监控区块链活动，创建与用户曾交互过的有效地址首尾字符相似的虚假地址，并向目标发送几乎无价值的小额转账，使其出现在交易历史中，诱骗用户在后续转账时误复制攻击者地址。Etherscan 建议用户始终确认完整目标地址，并利用其地址高亮功能区分相似地址。

ChainCatcher 消息，加密 KOL @sillytuna 在社交平台透露，其个人地址遭遇严重安全事件，损失约 2400 万美元的 AUSD。他表示，事件涉及暴力、武器、绑架威胁，警方已介入。@sillytuna 称将彻底退出加密领域，并 “庆幸自己保住了四肢”。 ChainCatcher 此前消息，据派盾监测，与加密 KOL @sillytuna (0xd2e8...ca41) 关联的地址遭遇地址投毒攻击，损失约 2400 万美元的 aEth USDC。

ChainCatcher 消息，据派盾监测，与加密 KOL @sillytuna (0xd2e8...ca41) 关联的地址遭遇地址投毒攻击，损失约 2400 万美元的 aEth USDC。 约 2000 万美元 DAI 目前仍存放在两个攻击者控制的临时钱包中（尚未混币）：- 0xdCA9...c9C4（约 1000 万美元）；- 0xd0c2...dd3e（约 1000 万美元）。攻击者已开始将小额资金跨链至 Arbitrum。

ChainCatcher 消息，据 Cyvers Alerts 监测，某交易者在大约一小时前遭遇投毒攻击，损失价值约合 60 万美元的 USDT。 他在尝试向 0x77f6ca8E...2E087a346 发送资金时，却将交易发送到了恶意仿冒地址 0x77f6A6F6...DFdA8A346，提醒用户警惕相关风险。

ChainCatcher 消息，据 Scam Sniffer 监测，一月单名受害者因在交易历史中复制错误地址导致 1220 万美元损失，加之十二月发生的 50 万枚美元类似攻击，两名受害者累计损失超 6200 万美元。 地址中毒攻击指攻击者从外观相似的地址发送微量代币，诱导用户复制错误地址。此外，一月签名网络钓鱼盗取金额达 627 万美元，环比增长 207%。分析认为，Ethereum Fusaka 升级降低了交易成本，导致此类攻击频次增加。 Coin Metrics 数据显示，稳定币相关的粉尘交易目前约占 Ethereum 每日交易总数的 11%。Whitestream 表示，DAI 因协议治理不配合当局冻结地址，成为非法从业者存放资金的首选。

ChainCatcher 消息，数据显示，受手续费下降推动以太坊日均活跃地址数回升并一度超过主要 Layer2 网络。据 Token Terminal 统计，以太坊日活地址本月一度逼近 100 万并于短暂升至约 130 万，随后回落至 95 万左右。不过，分析人士警告称活跃地址数据可能被高估，安全研究员 Andrey Sergeenkov 指出地址增长与地址投毒（Address Poisoning）等攻击高度相关，攻击者向大量钱包发送极小额稳定币转账，使伪造地址出现在受害者交易记录中，从而诱导误转资金。整体来看，以太坊主网活跃度确有修复迹象，但短期数据中夹杂大量非真实需求，链上“复苏质量”仍有待进一步观察。

ChainCatcher 消息，据 Cointelegraph 报道，安全研究员 Andrey Sergeenkov 指出，以太坊近期交易与地址活跃激增，或源于利用低 Gas 费大规模发起的地址投毒攻击。该攻击通过伪造相似地址进行“尘埃攻击”，诱导用户转账至错误地址。Fusaka 升级后交易费用下降逾 60%，使该类攻击成本显著降低。研究显示已有超过 11.6 万人受害，累计损失逾 74 万美元。

ChainCatcher 消息，Ethereum 近期网络活跃度激增可能与利用低 Gas 费进行的地址投毒攻击有关。新增地址达 270 万个，较常规水平高出 170%，单日交易量超 250 万笔。Fusaka 网络升级使交易手续费下降超 60%，导致此类大规模垃圾邮件攻击成本降低。目前已有 380 万个地址在首笔交易中收到此类粉尘资产，占新增地址的 67%。截至目前，已有 116 名受害者因此损失超过 74 万美元。

ChainCatcher 消息，慢雾创始人余弦发布安全提醒，用户在使用 AI 工具时，一定要警惕 agents md/skills md/mcp 等里的提示词投毒攻击，目前已出现相关案例。 AI 工具的危险模式一旦开启，相关工具可以全自动操控用户电脑而无需任何确认。但未开启危险模式则每次操作都需要用户确认，也将影响使用效率。

ChainCatcher 消息，据 SlowMist 监测，通过“转账记录投毒攻击”获得 5000 万美元 USDT 的诈骗者在收到资金后 30 分钟内开始转移。该诈骗者首先通过 MetaMask Swap 将 5000 万美元 USDT 兑换为 DAI，随后将所有 DAI 兑换为 16,690 枚 ETH，最终将全部资金存入混币服务 Tornado Cash。此前消息，某用户遭“转账记录投毒攻击”损失约 5000 万美元。

ChainCatcher 消息，据 Cyvers Alerts 监测，一地址遭投毒攻击导致损失 125.6 万美元 USDT。攻击者首先向受害者发送 0.001 USDT，4 分钟后受害者误将超 120 万 USDT 转入攻击者地址。资金在攻击者钱包中静置 6 小时后，攻击者于 30 分钟前将其兑换成其他资产以规避冻结风险。

ChainCatcher 消息，据 Scam Sniffer 监测，1 小时前，一名受害者因从受污染的转账历史记录中复制了错误地址而损失了 140 枚 ETH，价值 636,559 美元。 地址投毒攻击者通过向目标钱包发送小额交易（通常为零值或微量“尘埃”交易），使伪造的钱包地址出现在目标的交易历史中。伪造地址与用户常用地址非常相似，以诱导用户在复制粘贴地址时出错误将资金发送到攻击者的地址。