Cyvers 报告了一起复杂的零值转移诈骗，受害者损失 260 万美元 - 加密货币经济

TL;博士

• 一位加密投资者在稳定币中损失了260万美元，因遭遇了一场复杂的双重网络钓鱼诈骗，该诈骗利用了零价值转账。
• 在三小时内， 诈骗交易金额为843,000 USDT和1,750,000美元，诈骗者操控了钱包的交易历史，使其看起来合法。
• 这起诈骗凸显了日益严重的链上钓鱼威胁， 呼吁投资者采取更严格的验证方法，以防止欺骗性地址中毒策略。

一位单一的加密投资者成为了一场复杂的双重网络钓鱼诈骗的受害者，导致损失高达260万美元的稳定币。这一事件由合规公司Cyvers报告，在短短几个小时内发生，凸显了链上网络钓鱼策略带来的日益威胁，特别是零价值转账的使用。

诈骗展开

在三小时内，受害者执行了两笔无意的稳定币交易。第一笔交易为84.3万美元的USDT流出，紧接着是第二笔交易，总额为175万美元。这两笔转账都是通过欺骗性的零值转账操作诱导的，这些操作将欺诈交易注入了受害者的钱包历史中。

这些零价值活动在交易日志中填充了看似熟悉的地址，欺骗受害者相信他们正在与已知联系人互动。这种快速执行不仅放大了财务损失，还突显了攻击者的精确时机和计划。

理解零值转账技术

零值转账利用了区块链网络中的代币转账功能。与常规交易不同，这些转账并不移动实际资金，因此不需要受害者私钥的签名。

但是，由于它们是在链上确认的，因此欺骗性地址将永久记录在钱包的历史记录中。这造成了一种合法性的错觉，导致受害者错误地将这些条目视为后续交易的安全接收者。从本质上讲，该骗局是“地址中毒”策略的现代变体，攻击者巧妙地用伪造地址替换真实地址，依靠用户监督和对部分地址匹配的依赖。

行业反应与未来影响

这一令人震惊的案件在加密社区引发了涟漪，促使人们重新呼吁加强安全措施和用户意识。专家强调，即使是经验丰富的交易者，如果仅依赖于交易历史的视觉确认，也可能会处于脆弱状态。

随着区块链安全工具和人工智能系统的发展，它们可能提供急需的解决方案，以检测和标记此类欺诈行为。与此同时，这一事件提醒投资者务必小心验证接收地址，并采用更安全的交易协议。