在以太坊鏈上投資者可以將比特幣 (BTC) 換成 WBTC 以便在不同的幣圈比特幣藍(lán)跨鏈接橋上流轉(zhuǎn)，日前就有投資者在以太坊區(qū)塊鏈上被黑客釣魚 1,黑客155 個 WBTC，目前價值超過 7,大地址點網(wǎng)長春外圍（外圍女）外圍上門（電話微信180-4582-8235）提供高端外圍上門真實靠譜快速安排不收定金見人滿意付30分鐘內(nèi)到達(dá)000 萬美元或人民幣 5.066 億元。

此次黑客發(fā)起釣魚的力出方式非常特別，可以說是奇跡錢包幣圈領(lǐng)域的大力出奇跡，以太坊錢包地址非常長，碰撞騙有些用戶在執(zhí)行轉(zhuǎn)賬的首尾時候會習(xí)慣性到區(qū)塊瀏覽器里復(fù)制自己最后一次交易記錄中的地址，只核對前幾位和后幾位，成功如果匹配的幣圈比特幣藍(lán)話那就轉(zhuǎn)賬。

黑客通過生成大量以太坊錢包地址最終成功生成了與用戶真實錢包類似的地址：

用戶真實錢包地址：0xd9A1b0B1…cB2853a91

黑客生成的地址是：0xd9A1C378…244853a91

因此如果只檢查錢包地址前四位 (不含 0x) 和后六位的話，黑客生成的大地址點網(wǎng)長春外圍（外圍女）外圍上門（電話微信180-4582-8235）提供高端外圍上門真實靠譜快速安排不收定金見人滿意付30分鐘內(nèi)到達(dá)釣魚地址看起來幾乎和真實錢包地址一致，這名倒霉的力出投資者就不幸遇到了這種釣魚騙局，在沒有仔細(xì)核對真實錢包地址的奇跡錢包情況下，將 1155 個 WBTC 轉(zhuǎn)入了黑客的碰撞騙錢包地址。

此次案例中黑客使用的首尾是精細(xì)化策略，即暴力生成巨量地址的情況下挑選與真實錢包地址首位類似的地址，至少有部分投資者確實沒有仔細(xì)核對地址以及直接通過區(qū)塊瀏覽器復(fù)制地址，于是黑客成功得手。

這種攻擊的另一種不是特別精細(xì)的方式是，向一些錢包余額較多的賬戶，大量轉(zhuǎn)入少量的以太坊來污染轉(zhuǎn)賬歷史記錄，賭的就是有投資者不看地址直接復(fù)制地址進(jìn)行轉(zhuǎn)賬。

這種方式不存在首位類似的地址因此得手率相對來說也比較低，而生成首位類似的地址顯然釣魚成功率會高得多，因此這也告誡我們在執(zhí)行轉(zhuǎn)賬操作時最好核對更長的字符串，理論上說字符串越長碰撞成功的概率也就越低，如果你有耐心的話最好檢查每一個地址的所有字符串看看是否匹配。

另一種方式就是配置自己的錢包白名單，即首次使用新地址時直接在受支持的錢包里將這個地址設(shè)置為白名單，后續(xù)只能向白名單轉(zhuǎn)賬，如果是默認(rèn)地址的話則需要重新核對、多重身份驗證，這也可以大幅度提高安全性、也可以避免直接從區(qū)塊鏈上復(fù)制地址來轉(zhuǎn)賬。

目前這筆 1155.28802767 個 WBTC 已經(jīng)被黑客轉(zhuǎn)移到了新地址，然后接著被分散轉(zhuǎn)移到了多個地址、子地址，最終在 Uniswap 上通過 WBTC-USDT 進(jìn)行了多次轉(zhuǎn)換，目的是混淆并讓這筆贓款難以追蹤。

最搞笑的莫過于還出現(xiàn)了賽博乞討，現(xiàn)在有部分用戶向這個釣魚地址轉(zhuǎn)入極少的以太坊并添加備注，希望這名成功釣魚的黑客能夠分點給他們…