TREE NEWS 报道， GoPlus Security 监测显示，一名用户因遭受“地址投毒”攻击损失约 30.5 万美元 DAI。攻击者生成与受害者预期转账地址前缀和后缀一致的假地址，并向其发送小额“粉尘”资金，诱导用户转账时从历史记录中误复制该假地址。GoPlus 指出，此类攻击已实现全自动化，涵盖目标发现、地址伪造及通过混币器洗钱，提醒用户不要直接从历史交易记录复制地址，须核对完整地址并在大额转账前进行小额测试。
GoPlus：用户遭地址投毒攻击损失约30.5万美元DAI
AI 解读
地址投毒的技术门槛正在被自动化工具抹平——从目标筛选、伪造首尾匹配的地址到混币器洗钱已形成流水线，这意味着它不再是针对高价值目标的定向攻击，而是可以低成本批量投放的“广撒网”模式。受影响的不只是散户，任何依赖交易历史复制地址的操作习惯都暴露在同一风险下。值得观察的是，钱包与浏览器插件是否会把地址完整性校验、首尾匹配告警做成默认能力，而不是继续把核对责任留给用户手动完成。
由 AI 生成，仅供参考。