Bofur Capital遭地址投毒攻擊損失約200萬美元
據PeckShieldAlert監測,標記爲Bofur Capital的地址在從Compound提款後,遭遇地址投毒攻擊,損失約200萬美元。
釣魚者發送了一筆0.0002 USDC的粉塵交易,僞造相似地址。受害者複製粘貼時誤用了錯誤地址,導致資金被盜。被盜資金已兌換成約200萬DAI。
地址投毒是常見鏈上攻擊手法,攻擊者通過小額交易將相似地址植入受害者交易歷史,誘導後續大額轉賬出錯。
相關資金目前存放在攻擊者控制地址。事件凸顯高額提款後地址覈對的重要性。
此類攻擊在交易活躍環境中持續出現,依賴用戶複製粘貼習慣。
市場機制層面,投毒攻擊直接轉移受害者資金,被盜資產快速兌換爲穩定幣;事件由社會工程驅動,受益方爲攻擊者,依賴手動地址輸入的用戶與機構承壓。
來源:公開信息
ABAB AI 解讀
Bofur Capital地址在Compound提款後立即遭遇粉塵投毒,顯示攻擊者實時監控大額鏈上操作並精準植入相似地址,利用用戶從交易歷史複製的習慣完成盜竊。
資本路徑上,攻擊者以極低成本粉塵交易換取200萬美元資產,資源從受害者錢包直接流向攻擊地址並兌換爲DAI,動機在於利用人類操作漏洞實現無技術破解的資金轉移。
類似案例可見近年多起穩定幣與ETH地址投毒事件,損失從數十萬到數千萬不等;當前鏈上環境處於交易頻率上升、用戶仍依賴複製粘貼的階段。
本質屬於技術替代:安全的地址驗證被粉塵投毒與複製習慣替代爲攻擊入口,機制在於用極低成本干擾用戶視覺與操作慣性,從而繞過私鑰與合約安全。
ABAB News · 認知定律
0.0002 USDC的粉塵,足以偷走200萬美元
從交易歷史複製地址的習慣,是投毒的最佳入口
大額提款後的第一筆轉賬,往往最危險