用户遭遇地址投毒致巨额资产流失

2023年10月28日，区块链安全监测平台Scam Sniffer披露一起针对加密货币用户的针对性攻击事件。一名持有比特币及其他代币的账户持有人在未察觉的情况下，其接收地址被恶意注入异常数据，触发钱包自动向攻击者控制的地址转移资金。

投毒手段隐蔽，用户难以防范

此次攻击利用了钱包软件对特定地址格式的解析漏洞，攻击者通过伪造或篡改交易路径中的元数据，使目标钱包误将资金发送至指定恶意地址。由于整个过程无明显提示，用户往往在确认交易后才意识到异常。