GoPlus Security：用户遭地址投毒攻击损失约 30.5 万美元 DAI

据 GoPlus Security 监测，一名用户因遭受「地址投毒」攻击，损失约 30.5 万美元 DAI。

攻击者通过生成与受害者预期转账地址前缀和后缀一致的假地址，先向受害者发送小额「粉尘」资金，诱导用户在后续转账时，从历史记录中错误复制该假地址。

GoPlus Security 提醒，这类攻击已实现全自动化，覆盖目标发现、地址伪造以及通过混币器洗钱等环节。其建议用户不要直接从历史交易记录中复制地址，转账时务必核对完整地址，并在大额转账前先进行小额测试。