Публикация
oAdam
一名用户因“地址投毒”攻击，损失约 30.5 万枚 DAI。
这种攻击不需要攻破钱包。
攻击者先向受害者转入微量代币，制造一个首尾字符高度相似的仿冒地址，等受害者下次转账时，从历史记录里复制错地址。
最值得警惕的是，它攻击的不是代码，而是人的习惯。
地址太长，很多人不会逐字核对，只看首尾几位就默认是同一个地址。
所以链上安全正在出现一个变化：被利用的不一定是合约漏洞，也可能是用户的操作路径。
再好的审计，也挡不住自己把币转给骗子。
转账前逐字核对地址，这条原则永远不过时。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$75 848,1+0,00 %
ETH/USDTEthereum
$2 238,7+0,00 %
SOL/USDTSolana
$90,15-0,01 %
Сегодняшние новости рынка
1#Производительность труда в несельскохозяйственном секторе США выросла на 3,6%, число первичных заявок на пособие по безработице оказалось ниже ожиданий
2#Индекс полупроводников Филадельфии зафиксировал самое большое однодневное падение с марта 2020 года
3#Трамп заявил о готовности наложить вето на законодательство Демократической партии
