Compass Investments

一名加密资产交易商由于误将资金转入一个欺诈性钱包而损失了超过1200万美元的以太坊（ETH）–根据区块链数据，这是一次成功的地址中毒攻击。

根据区块链上的记录，受害者地址的交易模式（可识别为0xd674）涉及定期向银河数字存款转移大量ETH，Lookonchain在1月31日透露了这一消息。

主题（0xd674）由于错误复制证书而损失了4556美元ETH（相当于1240万美元）。

0x6D90CC…dD2E48.

攻击者似乎使用了这种模式，他生成的恶意地址与 Galaxy Digital 的真实存款地址极其相似，开头和结尾字符完全相同。

交易日志显示，黑客在一段时间内多次向受害者的钱包发送小额资金。

由于这些 “污染 “交易，在最近的钱包活动中，虚假地址显示在合法收款人旁边，增加了后续支付出错的可能性。

在损失被记录下来的大约 11 个小时前，该交易员发起了另一次以太坊转账，目的是为了银河数字公司（Galaxy Digital）。

没有手动验证收款人的详细信息，而是简单地从交易历史中复制了地址。结果，4556 个以太坊（当时价值约 1240 万美元）被转到了攻击者控制的钱包中。

值得注意的是，这笔转账是作为单笔交易进行的，资金立即离开了受害者的账户，而且无法追溯到任何纠正交易。

中毒地址成功接受了以太坊，并且没有证据表明任何试图恢复或退款的行为–这与区块链交易的不可恢复性是一致的。

总的来说，这一事件表明地址中毒攻击越来越普遍，操作者利用的是可视化地址相似性，而不是智能合约或协议中的缺陷。

这种利用计划依靠的是人为错误，而不是技术漏洞，即使是经验丰富的营销人员也很容易受到大额转账的影响。

投资加密资产和 3000 种其他工具，包括股票和贵金属。