今天下午突然收到我的以太坊地址交易监控警告信息，我有两笔转出交易，我当时就蒙了，我啥也没干啊，不是我操作的，难道我的钱包被盗了？赶紧查看一下这个交易做了什么。上V站求助以后学习到这是【假地址投毒】攻击，跟大家学习分享一下。 事件经过 下午突然收到两条我的以太坊地址交易监控警告信息，为了叙事清晰，我下面只拿出其中一条交易进行解析。我赶紧去查看这两笔交易，其中一笔交易：0x8c1c96f54cd2d2173bb54f2076f380740519643c49711bd4a85903c1038d64d6 的详情是：
我的账户也确实显示，我给 0x205EB391A7A6B8747b893c67355845F77093b8F1 转出了 10 USDC (USDC)，我当时有点懵，这两笔 10U 的转账应该不成功啊，因为我的余额没有 20U 啊？ 点击 Token是：0x96a4a852002fda2478b9dde6ba83485bd4efdac4，自己声称叫 USDC，但是后面没有绿对号，显示我账户上有：460,282.2 USDC，擦，我咋不知道我有这么多钱。 
攻击分析 在这两笔之前，我有一个真实的交易，是我自己发起的转账，金额也是 10U，我转给了：0x205E94337bC61657b4b698046c3c2c5C1d2Fb8F1，咱们记住这个真实地址，然后再看看这两笔：
发现了什么？他们开头都是 0x205E，结尾都是 b8F1，黑客构造了两个假的交易但是跟真的很像，我们知道地址显示时一般只显示前面和后面，黑客就在赌，下一次你转账的时候，你会从转账记录中直接复制地址，这样你就转到了黑客的钱包中。 
攻击原理 真实转账需要私钥签名，但是智能合约代码里日志 (Event Log) 可以随便写，所以黑客构建了一个自己的假Token、假合约，然后在合约代码里直接写：emit Transfer(假装的from, 假装的to, 假装的value);这条日志会被永久记录在链上，浏览器 (Etherscan) 会按照 ERC20 的标准，把它显示在 Token Transfers 栏，像是真的转账。 然后你说假的地址怎么构建成跟真的差不多？其实我们的以太坊钱包可以生成很多地址，无限多个，然后找符合前后的就是了。 比如，我用GPU生成了无数多个钱包地址，然后找了个我喜欢的地址：0x000000000000dD757d6566a60534a3B9c3D98F79，这个也是我的钱包地址，随机碰撞的速度只要够快，很快就会找到符合条件的地址了。 如何防御
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。