新聞 
幣種資訊 
關於我們 
幣安分階段恢復提領之際，有人提醒用戶留意「地址投毒」攻擊：詐騙者在交易紀錄中留下假地址，誘使用戶複製後誤將資產轉出。
幣安（Binance）1日公告表示，將先恢復已完成安全檢查的資產與網路提領。第一階段恢復時間為韓國時間下午3時至6時。
BlockBeats（區塊律動）2日報導提醒，用戶在集中提領期間應留意地址投毒攻擊。
攻擊者會鎖定公開地址或近期有轉帳紀錄的地址，製作一組與真實地址開頭、結尾幾個字元相似的假地址，再從假地址發起小額交易，讓它出現在交易紀錄中。
有些假地址會與真實地址的前四碼和末四碼相同。錢包畫面通常只顯示長地址的一部分，中間字元的差異不易察覺。用戶若從交易紀錄重新複製地址，就可能把資產轉到錯誤地址。
從交易紀錄挑選假地址，與透過剪貼簿惡意程式竄改複製地址中間字元，是兩種不同的攻擊途徑。無論遇到哪一種情況，提領畫面上最後顯示的地址都應與實際收款地址逐字核對。
BlockBeats建議，不要依賴交易紀錄自動完成、最近交易清單或系統剪貼簿，而要直接確認地址，並獨立重複核對兩至三次。
42位十六進位地址並非所有區塊鏈通用的格式。以太坊（Ethereum）地址格式可參考以太坊開發者文件；提領時應確認所選資產與網路對應的完整收款地址。
TokenPost先前報導卡內基美隆大學（Carnegie Mellon University）研究團隊對地址投毒攻擊規模的分析。研究團隊分析2022年7月1日至2024年6月30日的以太坊與幣安智能鏈交易，統計出超過2.7億次攻擊嘗試，目標涵蓋超過1,700萬個地址；6,633筆轉帳因此造成至少8,380萬美元（約1,119億韓元）損失。
幣安學院（Binance Academy）也將地址投毒描述為誘使用戶從交易紀錄中重新複製相似地址的手法。該機構建議，用戶核對常用地址後將其存入地址簿，大額轉帳前先小額測試收款情況。完成測試轉帳後進行正式轉帳時，仍須再次核對畫面上顯示的地址。
留言 0