据GoPlus Security消息，一名加密货币用户在一起地址投毒攻击中损失约30.5万美元DAI。该事件再次引发外界对加密转账地址安全性的关注。
报道称，攻击者创建了一个伪造地址，该地址与受害者原本打算转账的目标地址在开头和结尾部分相匹配，并随后发送了一笔小额粉尘交易。受害者因此受到误导，从交易历史中复制了错误地址，最终将资金转入攻击者控制的地址。
Odaily报道称，GoPlus Security表示，此次攻击涉及自动化目标发现、地址伪造以及通过混币器洗钱等环节。攻击者通过技术手段提高欺骗成功率，并试图掩盖资金流向。
安全建议
GoPlus Security提醒用户，在进行加密货币转账时应核对完整地址，不要只依赖地址开头和结尾字符；在大额转账前，建议先进行小额测试转账，以降低地址投毒等攻击带来的风险。