投毒攻击

ChainCatcher 消息，Etherscan 向用户发出警告，此前一名受害者在进行两笔稳定币转账后 30 分钟内收到了 89 笔地址投毒交易。 地址投毒攻击者通过监控区块链活动，创建与用户曾交互过的有效地址首尾字符相似的虚假地址，并向目标发送几乎无价值的小额转账，使其出现在交易历史中，诱骗用户在后续转账时误复制攻击者地址。Etherscan 建议用户始终确认完整目标地址，并利用其地址高亮功能区分相似地址。

ChainCatcher 消息，加密 KOL @sillytuna 在社交平台透露，其个人地址遭遇严重安全事件，损失约 2400 万美元的 AUSD。他表示，事件涉及暴力、武器、绑架威胁，警方已介入。@sillytuna 称将彻底退出加密领域，并 “庆幸自己保住了四肢”。 ChainCatcher 此前消息，据派盾监测，与加密 KOL @sillytuna (0xd2e8...ca41) 关联的地址遭遇地址投毒攻击，损失约 2400 万美元的 aEth USDC。

ChainCatcher 消息，据派盾监测，与加密 KOL @sillytuna (0xd2e8...ca41) 关联的地址遭遇地址投毒攻击，损失约 2400 万美元的 aEth USDC。 约 2000 万美元 DAI 目前仍存放在两个攻击者控制的临时钱包中（尚未混币）：- 0xdCA9...c9C4（约 1000 万美元）；- 0xd0c2...dd3e（约 1000 万美元）。攻击者已开始将小额资金跨链至 Arbitrum。

ChainCatcher 消息，据 Cyvers Alerts 监测，某交易者在大约一小时前遭遇投毒攻击，损失价值约合 60 万美元的 USDT。 他在尝试向 0x77f6ca8E...2E087a346 发送资金时，却将交易发送到了恶意仿冒地址 0x77f6A6F6...DFdA8A346，提醒用户警惕相关风险。

ChainCatcher 消息，据 Scam Sniffer 监测，一月单名受害者因在交易历史中复制错误地址导致 1220 万美元损失，加之十二月发生的 50 万枚美元类似攻击，两名受害者累计损失超 6200 万美元。 地址中毒攻击指攻击者从外观相似的地址发送微量代币，诱导用户复制错误地址。此外，一月签名网络钓鱼盗取金额达 627 万美元，环比增长 207%。分析认为，Ethereum Fusaka 升级降低了交易成本，导致此类攻击频次增加。 Coin Metrics 数据显示，稳定币相关的粉尘交易目前约占 Ethereum 每日交易总数的 11%。Whitestream 表示，DAI 因协议治理不配合当局冻结地址，成为非法从业者存放资金的首选。

ChainCatcher 消息，数据显示，受手续费下降推动以太坊日均活跃地址数回升并一度超过主要 Layer2 网络。据 Token Terminal 统计，以太坊日活地址本月一度逼近 100 万并于短暂升至约 130 万，随后回落至 95 万左右。不过，分析人士警告称活跃地址数据可能被高估，安全研究员 Andrey Sergeenkov 指出地址增长与地址投毒（Address Poisoning）等攻击高度相关，攻击者向大量钱包发送极小额稳定币转账，使伪造地址出现在受害者交易记录中，从而诱导误转资金。整体来看，以太坊主网活跃度确有修复迹象，但短期数据中夹杂大量非真实需求，链上“复苏质量”仍有待进一步观察。

ChainCatcher 消息，据 Cointelegraph 报道，安全研究员 Andrey Sergeenkov 指出，以太坊近期交易与地址活跃激增，或源于利用低 Gas 费大规模发起的地址投毒攻击。该攻击通过伪造相似地址进行“尘埃攻击”，诱导用户转账至错误地址。Fusaka 升级后交易费用下降逾 60%，使该类攻击成本显著降低。研究显示已有超过 11.6 万人受害，累计损失逾 74 万美元。

ChainCatcher 消息，Ethereum 近期网络活跃度激增可能与利用低 Gas 费进行的地址投毒攻击有关。新增地址达 270 万个，较常规水平高出 170%，单日交易量超 250 万笔。Fusaka 网络升级使交易手续费下降超 60%，导致此类大规模垃圾邮件攻击成本降低。目前已有 380 万个地址在首笔交易中收到此类粉尘资产，占新增地址的 67%。截至目前，已有 116 名受害者因此损失超过 74 万美元。

ChainCatcher 消息，慢雾创始人余弦发布安全提醒，用户在使用 AI 工具时，一定要警惕 agents md/skills md/mcp 等里的提示词投毒攻击，目前已出现相关案例。 AI 工具的危险模式一旦开启，相关工具可以全自动操控用户电脑而无需任何确认。但未开启危险模式则每次操作都需要用户确认，也将影响使用效率。

ChainCatcher 消息，据 SlowMist 监测，通过“转账记录投毒攻击”获得 5000 万美元 USDT 的诈骗者在收到资金后 30 分钟内开始转移。该诈骗者首先通过 MetaMask Swap 将 5000 万美元 USDT 兑换为 DAI，随后将所有 DAI 兑换为 16,690 枚 ETH，最终将全部资金存入混币服务 Tornado Cash。此前消息，某用户遭“转账记录投毒攻击”损失约 5000 万美元。

ChainCatcher 消息，据 Cyvers Alerts 监测，一地址遭投毒攻击导致损失 125.6 万美元 USDT。攻击者首先向受害者发送 0.001 USDT，4 分钟后受害者误将超 120 万 USDT 转入攻击者地址。资金在攻击者钱包中静置 6 小时后，攻击者于 30 分钟前将其兑换成其他资产以规避冻结风险。

ChainCatcher 消息，据 Scam Sniffer 监测，1 小时前，一名受害者因从受污染的转账历史记录中复制了错误地址而损失了 140 枚 ETH，价值 636,559 美元。 地址投毒攻击者通过向目标钱包发送小额交易（通常为零值或微量“尘埃”交易），使伪造的钱包地址出现在目标的交易历史中。伪造地址与用户常用地址非常相似，以诱导用户在复制粘贴地址时出错误将资金发送到攻击者的地址。

ChainCatcher 消息，据 Scam Sniffer 监测，一名受害者因交易记录“投毒”攻击损失 467,175 美元，攻击者通过复制与真实地址首 4 位+末 6 位字符匹配的伪造地址实施诈骗。

ChainCatcher 消息，据链上分析师 Scam Sniffer 监测，一名用户因复制错误地址导致资金损失 304,091 美元。 Scam Sniffer称，这是一起典型的交易历史投毒攻击，黑客通过发送小额转账使相似地址出现在用户历史记录中，导致用户误复制假地址进行转账。

ChainCatcher 消息，据慢雾安全团队发布预警，EOS 区块链正遭遇地址投毒攻击。恶意账户向用户发送 0.001 枚 EOS 代币以实施地址投毒，目前已发现多个假冒交易平台的账户。 这些攻击者创建与知名交易平台账户极为相似的假账户，如假冒 OKX 的“oktothemoon”，真实账户为“okbtothemoon”；假冒 Binance 的“binanecleos”，真实账户为“binancecleos”。

ChainCatcher 消息，慢雾创始人余弦发推提醒，近期发现某黑客组织针对 Crypto 行业的定向投毒攻击，手法为冒充VC发送虚假会议链接，引导受害者下载带毒脚本（如“IP_Request.scpt”），主要攻击目标为 Mac 电脑用户。 如遭遇中招，建议立即采取以下措施： 1. 资产转移：若电脑存有钱包（私钥/助记词），及时将资产安全转移； 2. 账户排查：修改重要账号（如Telegram、X、邮箱、交易平台等）密码及2FA，并检查是否有异常登录设备； 3. 杀毒清理：使用知名杀毒软件（如AVG、Bitdefender、Kaspersky等）进行全面扫描，必要时使用多个软件交替查杀； 4. 重置系统：若仍不放心，可备份重要文件后重置电脑，并对备份文件逐一杀毒。

ChainCatcher 消息，慢雾创始人余弦表示，Lottie Player 遭供应链投毒攻击，Ace Drainer 有关钓鱼团伙对知名 Web3 项目依赖的前端脚本模块 Lottie Player 投毒。所幸发现及时，影响面应该不大。 如果项目用到 Lottie Player 模块，注意检查下，是否有引入恶意代码（当前已知 2.0.4 版本及最新的 2.0.8 版本没有恶意代码）。