据安全平台监测,一名用户因从受污染的转账记录中复制地址进行转账,导致损失约5000万美元。
事件核心原因:
- 地址污染攻击:攻击者通过向受害者钱包发送极小额的转账,使特定恶意地址出现在受害者的历史交易记录中。
- 用户操作失误:受害者在后续转账时,直接从被污染的记录中复制了该恶意地址,而非核对原始的正确地址,导致资产转入攻击者账户。
安全建议:
- 进行任何转账前,务必手动、多次核对收款地址的完整字符。
- 切勿完全依赖历史记录中的地址,尤其是对于大额转账。
- 考虑使用地址簿功能保存可信地址。
据安全平台监测,一名用户因从受污染的转账记录中复制地址进行转账,导致损失约5000万美元。
事件核心原因:
安全建议: