币界网消息，GoPlusSecurity报告称，一名用户因地址中毒攻击损失约10万美元USDT。受害者在69天前的转账后，收到了超过400笔中毒交易。攻击者通过发送小额交易，从恶意地址伪装成受害者的意图接收地址，通常匹配前后几个字符，等待用户复制粘贴错误。这类攻击现已完全自动化，从识别目标、生成相似地址到部署伪造代币、发送尘埃交易，以及通过混合器洗钱。受害者地址为0x9b4ded0ab7754428f7ec0f63a42bae70d2f51d83，意图接收地址为0xae7c0ffab6e77be2d7d7880a4ce433f59a4e2c85，中毒地址为0xae7c08afad91db18666eeac055d7562c9f4e2c85。安全提醒：•切勿从交易历史中复制接收地址。•验证整个地址，而不仅仅是前后几个字符。•在转账大额资金之前，始终先发送小额测试交易。