某沉寂11年以太坊地址甦醒3分鐘後遭黑客「投毒攻擊」

BlockBeats 消息，11 月 10 日，一個可追溯至 2015 年以太坊創世區塊的 0x7dD 開頭錢包地址，於北京時間 10 日 6:04 首次對外轉出 0.05 枚 ETH，約合 106 美元，測試收款地址以 0x1321beb8 開頭、以 1A44 結尾。該地址在 2015 年 7 月創世區塊中獲得首筆以太坊，並於 2016 年 3 月再接收 755 枚 ETH，此後直至此次轉賬前從未對外轉出。鏈上監測賬戶 Whale Alert 標記了這筆測試轉賬。

測試轉賬發出後約 3 分鐘內，該舊錢包開始收到多筆微量 ETH 轉入，分別來自兩個仿冒目標收款地址的地址，一個以 0x13211f 開頭，另一個以 0x1321FB 開頭，結尾同為 1A44。Etherscan 顯示，為這兩個地址提供資金的賬戶被標記為「Fake_Phishing」，其中較活躍的一個地址發送了 43 筆塵埃轉賬。該類手法被稱為地址投毒，攻擊者向目標交易記錄寫入外觀近似的地址，誘使持有者從近期記錄中複製錯誤地址並轉出大額資金。

北京時間 6:20，上述新地址向外轉出 0.01 枚 ETH，約 3 分鐘後幾乎全部退回。隨後在 6:42，也就是首次測試轉賬約 38 分鐘後，該舊錢包將 2,154.94 枚 ETH、約合 460 萬美元轉至正確的 0x1321beb8 地址。目前該新地址持有約 2,155 枚 ETH。

花旗曾於今年 1 月提示，地址投毒垃圾交易推高了以太坊網絡的交易筆數，其中大量轉賬金額不足 1 美元。