针对“5000万枚USDT巨额钓鱼攻击”事件,以太坊社区基金会(ECF)在X平台正式发布安全警示,明确指出:为防范类似风险,用户与平台应立即停止使用点号截断地址的常见做法(例如显示为0xbaf4b1aF...B6495F8b5)。
基金会强调,完整的地址信息必须被清晰、完整地展示,隐藏地址中间部分会掩盖关键差异,导致不必要的安全风险与资产损失。此外,公告进一步指出,目前部分钱包和区块浏览器提供的部分用户界面(UI)选项同样存在安全隐患,这些漏洞实际上均可通过技术升级与设计优化予以解决。
据悉,在此次事件中,钓鱼者通过技术手段生成了一个与真实地址首尾字符相同的仿冒地址。受害者在未完整核对地址的情况下进行转账,误将5000万枚USDT转入钓鱼地址,造成巨额损失。
尾部批注对投资者的影响:
1. 提升安全意识:投资者需警惕地址截断显示的风险,转账前务必完整核对全部地址字符。
2. 推动行业规范:事件可能促使钱包、交易所及区块浏览器优化界面,强制完整显示地址,增强防护措施。
3. 影响资产安全策略:投资者可能更倾向于使用地址簿、多重验证等附加安全手段,减少手动复制粘贴的操作。
4. 短期操作更谨慎:类似公开警示可能使投资者在大额转账时更为审慎,甚至暂时影响交易效率与信心。
以太坊社区基金会回应“5000万USDT钓鱼攻击”:应停止使用点号截断地址的做法
2025-12-21 12:54:39
Disclaimer:
1. The information provided does not constitute investment advice. Investors should make independent decisions and bear all risks themselves.
2. The copyright of this content belongs to the original author. The views expressed herein are solely those of the author and do not represent the stance or position of this website.