header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

安全提醒:用户需谨防在集中提现时期出现的「地址投毒」攻击

BlockBeats 消息,11 月 2 日,在经历加密史上最大额被盗案后,Binance 平台于北京时间 2026 年 11 月 1 日 14 时开始分阶段恢复提现服务,部分用户在通道重新开放后,选择将资产从平台转至个人冷钱包,以寻求更自主的保管方式。


但开放提现后的集中提现期,往往是地址投毒(Address Poisoning)攻击的高发窗口。攻击者会针对公开地址或近期有转账记录的地址,密集发送「投毒交易」。这些交易使用的伪造地址,在首尾若干位字符上与用户真实地址高度相似(常见为首尾各四位完全一致),目的是诱导用户在匆忙操作时,从钱包历史记录中误复制错误地址,或被已感染的剪贴板恶意软件替换中间字符。


BlockBeats 在此提醒用户,从交易平台发起提现时,应完整人工核对目标地址的全部 42 位十六进制字符,建议至少进行两到三遍独立核对,避免依赖历史记录自动填充、近期交易列表或系统剪贴板内容。

AI 解读
币安在“史上最大额被盗案”后于11月1日14时分阶段恢复提现,风险不只在通道重启,更在用户集中迁往冷钱包的窗口。2026上半年公开安全事件182起、损失约9.56亿美元,仅12.3%追回;攻击重心已从合约代码转向“人”。地址投毒是典型:2022至2024年约1700万次投毒、损失至少7930万美元,Fusaka升级后dust transfer激增612%。

最值得注意的是成本变化:尘埃交易变便宜,投毒从偶发骚扰变成可规模化基础设施。用户刚恢复提现,习惯依赖历史记录与剪贴板,首尾各四位相同的伪造地址正好嵌入操作路径。CZ曾遇币安内部地址零转账钓鱼,说明运营台也会中招。提醒要求核对全部42位字符,实质是把提现恢复期的安全责任前移到用户端。
展开
举报 纠错/举报
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成