地址投毒攻击导致用户损失 10 万美元 USDT，攻击者已兑换为 ETH

ChainCatcher 消息，据 Cyvers Alert 监测，发现一起地址投毒攻击事件，导致受害者损失约 10 万美元 USDT。攻击者约 66 天前向受害者钱包实施地址投毒，通过发送交易制造一个与正常交互地址相似的恶意地址记录。受害者未核对完整钱包地址，误将资金转入攻击者地址。

事件发生后，攻击者为规避潜在冻结风险，已将盗取的 USDT 兑换为 ETH，目前钱包中持有约 52.8 枚 ETH。Cyvers 提醒用户，在进行链上转账时应始终完整核对钱包地址，避免仅依赖交易历史中的地址记录。同时，安全机构建议采用基于 AI 的链上安全工具，对异常交易行为进行实时检测，以降低地址投毒、钓鱼攻击等风险。地址投毒攻击近年来成为加密资产领域常见诈骗方式之一，攻击者通常利用用户复制历史交易地址的习惯，通过伪造相似地址诱导用户误转资产。