地址投毒攻击致用户损失10万美元USDT，攻击者已兑换为ETH

据 Cyvers Alert 监测，加密领域再现地址投毒（Address Poisoning）攻击。一名用户因未核对完整钱包地址，误将约 10 万美元 USDT 转入攻击者钱包。

攻击者约 66 天前便向受害者钱包实施「地址投毒」，通过发送交易制造一个与正常交互地址相似的恶意地址记录。该手法利用用户复制历史交易地址的习惯，在交易记录中埋下伪装成常用联系人的假地址。

今日，受害者在转账时仅依赖交易历史中的地址记录，未做完整核对，资金最终进入攻击者地址。事件发生后，攻击者为规避潜在冻结风险，已将盗取的 USDT 兑换为 ETH，目前该钱包中持有约 52.8 枚 ETH。

Cyvers 提醒用户，进行链上转账时应始终完整核对钱包地址，避免仅依赖交易历史中的地址记录。安全机构同时建议采用基于 AI 的链上安全工具，对异常交易行为进行实时检测，以降低地址投毒、钓鱼攻击等风险。

地址投毒攻击近年来已成为加密资产领域常见诈骗方式之一。攻击者通常利用用户复制历史交易地址的习惯，通过伪造相似地址诱导用户误转资产。