比特币安全专家警告，地址投毒攻击正在增加，用户需提高警惕。
Jameson Lopp，比特币（BTC）托管公司Casa的首席安全官，近日就比特币地址投毒攻击发出严重警告。这种社会工程学骗局利用受害者交易历史中相似的地址，诱骗他们将资金发送到恶意地址。
什么是比特币地址投毒攻击？
根据Lopp的分析，威胁行为者生成的BTC地址与受害者交易历史中地址的首尾数字相匹配。这种攻击方式首次出现在2023年7月7日，之后频繁爆发，导致大量用户资金被盗。
关键数据：
- 首次出现：区块797570（2023年7月7日）
- 交易数量：48,000笔符合潜在地址投毒特征
- 损失金额：超过120万美元（2025年3月）
如何防范比特币地址投毒攻击？
- 彻底检查地址：在发送资金前，务必仔细核对接收地址。
- 改进钱包界面：呼吁钱包开发者完整显示地址，减少误操作风险。
- 提高安全意识：了解常见的社会工程学骗局，避免上当受骗。
行业现状与未来展望
网络安全专家指出，这类攻击与朝鲜国家支持的黑客有关联，他们使用复杂且不断演变的社会工程学计划窃取加密货币和敏感数据。随着加密货币市场的扩大，类似的网络安全漏洞和欺诈计划可能会继续增加。
相关阅读：加密货币漏洞、诈骗损失在二月激增后，三月降至2880万美元
结论
比特币持有者必须保持高度警惕，采取有效措施防范比特币地址投毒攻击和其他网络安全威胁。通过提高个人安全意识和利用技术手段，我们可以共同减少这类欺诈行为的发生。
阅读原文
Cointelegraph: Jameson Lopp sounds alarm on Bitcoin address poisoning attacks
The cypherpunk and crypto executive cautioned Bitcoin holders to remain vigilant and always thoroughly review destination addresses.
相关词条
- Jameson Lopp: 比特币托管公司Casa的首席安全官，专注于比特币安全和网络安全领域。
- 地址投毒攻击: 一种社会工程学骗局，攻击者生成与受害者交易历史中地址相似的BTC地址，诱骗受害者将资金发送到恶意地址。
- Cyvers: 一家网络安全公司，专注于加密货币领域的安全威胁分析和防护。
- Lazarus Group: 据信由朝鲜国家支持的黑客组织，使用复杂的社会工程学计划从目标处窃取加密货币和敏感数据。
- Bybit黑客攻击: 2025年2月发生的一次大规模加密货币黑客攻击，导致了约14亿美元的损失，是历史上最大的加密货币黑客攻击之一。
可能问题
- 比特币地址投毒攻击是如何工作的，以及如何识别和避免这种攻击？
- 为什么比特币地址投毒攻击在2023年7月首次出现后会有间歇性的爆发？
- Jameson Lopp提出的改进钱包界面的建议具体包括哪些措施？
- 朝鲜国家支持的黑客组织Lazarus Group使用的社会工程学骗局有哪些常见形式？
- 2025年第一季度因加密货币黑客攻击损失的总金额中，Bybit黑客攻击为何占据了绝大部分？
