币圈黑客的大力出奇迹：碰撞首位相似钱包地址成功骗到7000万美元的比特币

币圈黑客的大力出奇迹：碰撞首位相似钱包地址成功骗到7000万美元的比特币以太坊钱包地址非常长，有些用户在执行转账的时候会习惯性到区块浏览器里复制自己最后一次交易记录中的地址，只核对前几位和后几位，如果匹配的话那就转账。黑客通过生成大量以太坊钱包地址最终成功生成了与用户真实钱包类似的地址：用户真实钱包地址：0xd9A1b0B1…cB2853a91黑客生成的地址是：0xd9A1C378…244853a91因此如果只检查钱包地址前四位(不含0x)和后六位的话，黑客生成的钓鱼地址看起来几乎和真实钱包地址一致，这名倒霉的投资者就不幸遇到了这种钓鱼骗局，在没有仔细核对真实钱包地址的情况下，将1155个WBTC转入了黑客的钱包地址。此次案例中黑客使用的是精细化策略，即暴力生成巨量地址的情况下挑选与真实钱包地址首位类似的地址，至少有部分投资者确实没有仔细核对地址以及直接通过区块浏览器复制地址，于是黑客成功得手。这种攻击的另一种不是特别精细的方式是，向一些钱包余额较多的账户，大量转入少量的以太坊来污染转账历史记录，赌的就是有投资者不看地址直接复制地址进行转账。这种方式不存在首位类似的地址因此得手率相对来说也比较低，而生成首位类似的地址显然钓鱼成功率会高得多，因此这也告诫我们在执行转账操作时最好核对更长的字符串，理论上说字符串越长碰撞成功的概率也就越低，如果你有耐心的话最好检查每一个地址的所有字符串看看是否匹配。另一种方式就是配置自己的钱包白名单，即首次使用新地址时直接在受支持的钱包里将这个地址设置为白名单，后续只能向白名单转账，如果是默认地址的话则需要重新核对、多重身份验证，这也可以大幅度提高安全性、也可以避免直接从区块链上复制地址来转账。目前这笔1155.28802767个WBTC已经被黑客转移到了新地址，然后接着被分散转移到了多个地址、子地址，最终在Uniswap上通过WBTC-USDT进行了多次转换，目的是混淆并让这笔赃款难以追踪。最搞笑的莫过于还出现了赛博乞讨，现在有部分用户向这个钓鱼地址转入极少的以太坊并添加备注，希望这名成功钓鱼的黑客能够分点给他们…...PC版：https://www.cnbeta.com.tw/articles/soft/1429605.htm手机版：https://m.cnbeta.com.tw/view/1429605.htm

#网友投稿好不容易在迪拜存了20多万！买的冷钱包，U反而被盗了？我年前在京东上买了个imtoken硬钱包，昨天到了迪拜，我迫不及

#网友投稿好不容易在迪拜存了20多万！买的冷钱包，U反而被盗了？我年前在京东上买了个imtoken硬钱包，昨天到了迪拜，我迫不及待的在手机里安装好，不都是听说硬钱包更安全嘛，弄好后就把热钱包的钱都转到这个imtoken硬钱包里了当天晚上也没通过我的硬钱包确认就凭空转走了，今天起来才发现，脑袋一片空白，想死的心都有了，请问有没有懂的人知道是哪个环节出了问题？是不是imtoken监守自盗？怎么就那么巧呢，我一买完imtoken硬钱包后，京东所有imtoken硬钱包都全部下架了我的地址TM2Ajtvk7abvHBzK65Q2GBE93N5jLR6nCu骗子的地址TAeJMQZPtUnxhdo2BiWxYPYiDqBrn23TdVPS：买钱包要从产品的官网买才安全...

#网友投稿#吃瓜被钓1155个WBTC，价值近7000万美金。（5亿人民币）这个用户刚刚遭遇了首尾号相似钱包地址的钓鱼攻击。钓鱼

#网友投稿#吃瓜被钓1155个WBTC，价值近7000万美金。（5亿人民币）这个用户刚刚遭遇了首尾号相似钱包地址的钓鱼攻击。钓鱼团伙实在是大力出奇迹...会被攻击的关键点：1.用户正常转账的目标地址被钓鱼团伙盯上，钓鱼团伙提前碰撞生成了首尾号相似的钓鱼地址，比如这里是去除0x后的首4位、尾6位一样2.用户正常转账时，钓鱼立即（大概3分钟后）尾随一笔交易：钓鱼地址往目标用户地址转了0ETHPS：卧槽，五个小目标了啊东方汇娱乐丨福利频道代开TG会员丨吃瓜群众

易钱包

软件名称：欧易钱包软件功能：数字货币钱包支持平台：#Windows#macOS#iOS#Android软件简介：一款很出名的数字交易平台。国内很多人使用加密货币都是通过欧易。有些人想用加密货币又不知道怎么弄，可以下载该应用，按步骤注册登录自然就会了。虽然国内禁止加密货币交易，不过还是可以用的。通过支付宝、银行卡都可以交易。比较常用的是泰达币，也就是最常说的U，全称USDT，跟美元挂钩。软件下载：

好不容易在东南亚存了20多万！买的冷钱包，U反而被盗了？#网友diss：我年前在京东上买了个imtoken硬钱包，昨天到了东南亚

好不容易在东南亚存了20多万！买的冷钱包，U反而被盗了？#网友diss：我年前在京东上买了个imtoken硬钱包，昨天到了东南亚，我迫不及待的在手机里安装好，不都是听说硬钱包更安全嘛，弄好后就把热钱包的钱都转到这个imtoken硬钱包里了当天晚上也没通过我的硬钱包确认就凭空转走了，今天起来才发现，脑袋一片空白，想死的心都有了，请问有没有懂的人知道是哪个环节出了问题？是不是imtoken监守自盗？怎么就那么巧呢，我一买完imtoken硬钱包后，京东所有imtoken硬钱包都全部下架了。

【加密旁氏骗局Finiko三名在逃联合创始人疑似正在兑现，已从钱包转移750枚比特币】

【加密旁氏骗局Finiko三名在逃联合创始人疑似正在兑现，已从钱包转移750枚比特币】11月13日消息，截至发稿共有750枚比特币从俄罗斯加密庞氏骗局Finiko的钱包中被取出，总价值约为4800万美元。YouTube博主AndreyAlistarov披露了这笔转账的消息，他透露，自11月初以来，这笔转账共进行了三笔独立的交易，每笔包含250枚比特币。区块链分析平台CrystalBlockchain的数据显示，这些比特币最初被转移到一个单一地址，随后被发送到Huobi上的另一个钱包中。公布的详细信息显示，这些加密资金随后被分割成较小数额，并转移到其他地址。Alistarov声称，这些交易是由三名仍在逃的Finiko高级成员下令进行的。创始人KirillDoronin的助手ZygmuntZygmuntovich、MaratSabirov和EdwardSabirov在今年夏天加密投资计划崩溃时设法离开了俄罗斯联邦，避免了被拘留。9月，鞑靼斯坦的高等法院确认了针对这三人的国际逮捕令。Alistarov评论道，Finiko的这三位联合创始人特意通过多次交易转账。“尚不清楚为何这些地址到现在还没有被锁定，因为它们早就被标记为诈骗。但有一件事是明确的——目前被骗资金正在兑现。”据悉，俄罗斯当局目前正在努力查明与Finiko有关的所有事实。