王春的 Bitcoin 被“慷慨”的黑客騙走

Bitcoin 主要礦池 F2Pool 的聯合創始人王春最近分享了他去年的一件個人軼事，同時還談到了另一起網絡釣魚dent ，該事件導致另一人損失了 5000 萬 USDT。 

與王春不同，受害者正在與執法部門合作尋找黑客，但同時也給了黑客一條出路，讓雙方都能脫身。

王春的 Bitcoin 被“慷慨”的黑客騙走 

根據王春的帖子dent事件發生在去年某個時候，與普通詐騙不同的是，F2Pool 的聯合創始人當時已經懷疑該錢包有問題。

他在帖子中回憶說，他懷疑自己錢包裏的某個私鑰已被泄露。爲了確定該錢包是否正被黑客監控，王春聲稱他特意轉入了500個比特幣。 

他爲何要轉出如此鉅額的款項，無人知曉，但或許他需要足夠大的誘餌來引誘監控錢包的黑客做出反應。結果，他如願以償了，因爲資金一到賬，黑客就立刻行動起來。 

然而，據王春稱，這名黑客並非完全貪婪，只盜走了490個 Bitcoin幣，還剩下10個，這讓王春諷刺地稱攻擊者“慷慨”。他開玩笑說，他們本來可以把賬戶裏的錢全部盜走，但卻選擇留下一些“養家餬口”的錢。

王的帖子清楚地表明，這並非傳統的漏洞利用或dent損失；而是他有意爲之，旨在消除疑慮。而他的判斷是正確的。儘管這讓他損失了 490 個 Bitcoin幣。 

王分享了黑客的地址“14H12PpQNzrS1y1ipjF4mPuVgQEpgfGA79”，供參考，但沒有提及 trac黑客或試圖追回被盜資金的情況。 

評論區裏，用戶們紛紛表達了困惑和懷疑。他們想知道他爲什麼要用如此大筆的比特幣來驗證自己的懷疑。有些人甚至暗示他只是想裝作若無其事，實際上是在不知道錢包已被盜用的情況下發送了比特幣。 

其他人則嘲笑他聲稱自己需要 10 個比特幣來維持“生計”。 

有人因爲網絡釣魚損失了5000萬美元嗎？

王春分享了他去年遭遇的磨難，起因是有人發帖稱12月20日發生了一起網絡釣魚事件，據Cryptopolitandent，受害者損失高達5000萬USDT。

F2Pool聯合創始人稱此次事件令人遺憾，並希望該用戶能夠追回資金。這筆資金的丟失是由於該用戶誤將近5000萬美元的USDT發送到了一個詐騙地址，這被認爲是一起 classic 地址投毒攻擊。

據鏈上調查機構 Web3 Antivirus 稱，受害者在複製了交易記錄中的一個惡意錢包地址後，損失了 49,999,950 USDT。鏈上數據顯示，該用戶實際上還算謹慎，因爲他最初向正確的地址發送了一筆 50 美元的測試交易。 

然而，詐騙者立即僞造了一個與目標錢包地址首尾四位相同的錢包地址，然後實施了地址投毒攻擊。之所以能得逞，是因爲許多錢包爲了美化用戶界面，會用“…”隱藏地址的中間部分。

大多數CT用戶都習慣了這種做法，許多用戶經常會從交易記錄中複製地址，通常只檢查開頭和結尾的字母。受害者也不例外。 

在轉移剩餘的 49,999,950 美元 USDT 時，受害者從交易記錄中複製了虛假地址，檢查了開頭和結尾字母，幾分鐘後便將全部 5000 萬美元匯款發送到了被污染的地址。 

安全研究員、SlowMist創始人Cos證實，這些地址確實存在相似之處，儘管相似之處很細微，但足以欺騙經驗豐富的用戶。“你可以看到前3個字符和後4個字符都相同，”他寫道。

攻擊者隨後將竊取的USDT兌換成以太坊，並將其分散存放在多個錢包中，部分轉移到了Tornado Cash。然而，與王春不同，受影響的用戶並沒有放棄這筆資金，而是與執法部門合作 trac黑客。 

該用戶發送了一條鏈上消息，透露他們已提起刑事訴訟，並在執法部門和其他機構的幫助下，收集了有關黑客活動的信息。

根據信息，黑客還有最後一次機會可以免於承擔法律責任。黑客必須在48小時內歸還98%的被盜資金，並被告知可以保留100萬美元作爲dentdent獎勵。這項提議的dent 是黑客必須立即配合。 

如不遵守規定，用戶承諾將加大調查力度，揭露黑客dent，並提起民事和刑事訴訟，直至正義得到徹底伸張。 

ETH社區基金會也發表了看法。

這並非此類地址投毒騙局首次發生，但Ethereum社區基金會（ECF）表示，這必須是最後一次。爲此，ECF呼籲“停止使用點號截斷地址的做法”。

該基金會表示，現在所有屏幕都可以顯示完整的地址，因此隱藏中間字符只會造成不必要的風險。 

“錢包和區塊瀏覽器持續推出會積極損害用戶安全的用戶界面選擇，”該基金會在 X 上寫道。“這是可以解決的。”

最聰明的加密貨幣人士已經閱讀了我們的新聞通訊。想加入嗎？加入我們吧。