根據慢霧創辦人余弦分享的資訊顯示,某釣魚組織的關聯地址在上週被同行投毒,導致虧損 10 ETH。
這種「投毒」方式是鏈上釣魚攻擊常見的慣用手法。攻擊者會使用與受害者地址頭尾相似的錢包地址轉移極少量的加密貨幣,一旦受害者放鬆警惕並在轉帳時複製了假地址,就會因此中招,主動將資金轉移至攻擊者控制的假地址。根據鏈上資訊顯示:
- 釣魚團伙的地址為 – 0xEfF0E5244d5C78Ba4DD6bc01082576280558f58A
- 同行投毒的假地址為 – 0xEfF0eCD2eB275C3CEE4A17D9B8f101551d58f58A
釣魚團伙在一筆交易中誤認地址,因此丟失了 10 ETH。此事傷害性不大,但污辱性極強,余弦針對此事開玩笑的表示:
「奇恥大辱啊,建議釣魚集團報警,全球抓捕,同歸於盡。」