一项研究发现,伪造收款地址被用于瞄准450万个Solana钱包,这引发了人们对使用Solana网络收发加密货币的交易安全的严重担忧。

据CryptoSlate报道,研究结果显示,攻击者在整个Solana生态系统中植入了伪造的目标地址,其规模之大陆多数用户难以预料。收款地址是一串唯一的字符,用于告知区块链网络将资金发送到何处,其作用类似于银行账号。如果这串字符被替换为伪造版本,资金就会流向其所有者从未打算的方向。

研究发现了什么

该研究确认有450万个Solana钱包暴露于伪造收款地址。此次攻击的规模使其成为所有区块链网络上已观察到的规模较大的地址投毒行动之一。

这一发现的核心手法通常被称为“地址投毒”。攻击者生成与合法地址高度相似的钱包地址,通常使其首尾几个字符完全一致。这一细节是有意为之:许多钱包界面在屏幕上缩略显示地址,仅展示开头和结尾的字符,而这恰恰是用户在确认转账前往往会扫一眼的部分。攻击者随后将这些相似地址推入受害者的交易历史,指望受害者下次转账时误行复制。由于钱包的交易历史只是一份过往转账记录的列表,伪造条目与真实条目并排呈现,很容易被误认为是熟悉的交易对象。

这类攻击不需要黑客入侵钱包或窃取私钥,而是利用了人类习惯:倾向于从交易历史中复制近期地址,而不是手动重新输入。如此大规模的攻击提醒我们,即便是安全可靠的钱包,也可能因钱包之外发生的事情而受到侵害。类似的地址伪造手法还与更大规模的盗窃案有关,例如在8600万美元盗窃案调查中涉及的伪造钱包界面。

为什么这对Solana用户很重要

被瞄准并不自动意味着资金已被盗。此处的“被瞄准”是指伪造地址被引入了钱包环境,最常见的途径是向真实钱包发送一笔小额“灰尘”交易。只有当钱包所有者依据伪造地址操作时,风险才会转化为实际损失。

Solana网络处理大量低成本交易,这使攻击者向数千个钱包灌入灰尘交易的成本相对低廉。这种成本优势有助于解释攻击为何能够波及450万个钱包。作为暴露如何演变为确认损失的背景,此前与Ledger相关的9290万美元钱包清空事件表明,地址层面的漏洞可以多快转化为实际的财务损失。

Solana钱包用户应该怎么做

最有效的防御方法很简单:切勿在未经可信来源核对的情况下从交易历史中复制收款地址。向他人付款时,每次都直接向对方索取地址,而不是从过往交易中提取。

在确认任何交易之前,完整阅读目标地址。大多数钱包在确认前会显示完整地址。花几秒钟检查地址的开头和结尾字符是否与预期一致。哪怕只有一个字符不同,都是危险信号。

将任何来自未知地址的意外账交易视为可疑。一笔不请自来的小额入账往往是地址投毒攻击的前奏,而非馈赠。不要与其交互,也不要复制与之相关的任何地址。

如果你使用硬件钱包或具备通讯录功能的软件钱包,请将最常用的地址保存在其中,并从保存的列表中调用,而不是从交易历史中复制。这样可以完全将中毒的历史条目从你的操作流程中排除。

450万这一钱包数字提醒我们,区块链安全不仅仅是保护好自己的私钥,还意味着在点击发送之前,密切关注你的交易实际去向。只要在高吞吐网络上转账几乎免费,大规模撒尘的运行成本就会持续低廉——因此,在发送瞬间核对完整地址的习惯,才是最终真正起作用的保障。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前,请务必自行研究。