2400 萬美元因地址輸入錯誤而損失 與交易員 Sillytuna 相關的錢包,透過地址毒化攻擊被盜走約 2400 萬美元的 aEthUSDC——攻擊者生成了一個與其交易記錄相似的偽造地址。被盜資金被轉換為 2000 萬美元 DAI,分存於兩個中轉錢包,隨後開始橋接到 Arbitrum。 地址毒化利用使用者體驗層面的資訊不對稱:複製貼上的便利性 vs. 字元逐一核對。截至目前,已有超過 8300 萬美元透過此方式被盜。此漏洞不在協議本身,而在介面。@Rocket100ltd