用户因地址中毒攻击损失30.5万美元DAI

攻击概述

10月4日，PANews报道了一名用户因地址中毒攻击遭受约30.5万美元DAI的重大损失。监测此事件的GoPlus Security表示，攻击者通过生成与预期转账地址在前缀和后缀上相似的伪造地址，利用了受害者的转账过程。

攻击方式

攻击者向这些伪造地址发送少量的“灰尘”资金。这一策略诱使受害者在转账过程中错误地从交易历史中复制了虚假的地址。这种自动化的攻击方法包括多个阶段，如目标发现、地址伪造和通过混合器洗钱。

重要用户建议

GoPlus Security建议用户采取以下预防措施以避免此类攻击：

• 不要直接从交易历史中复制地址。 始终核实完整地址。
• 在执行较大交易之前进行小额测试转账，以确保地址正确。

遵循这些指南，用户可以更好地保护自己免受地址中毒攻击造成的潜在损失。