2015年休眠以太坊钱包转移460万美元，机器人竞相诈骗

一个自2015年以太坊网络启动以来一直休眠的钱包本周转移了460万美元。该钱包已有11年历史，其突然活动几乎立即引起了自动化程序的注意。

钱包一活跃，机器人就标记了该地址。几分钟内，它们就在钱包的交易历史中植入了相似地址——这是一种旨在诱骗所有者将资金发送到几乎相同的字符串的设局。

所有者还是将钱发送到了正确的地址。诈骗企图失败了。

以分钟计的竞赛

这里的机制并不复杂，这正是值得关注的原因。一个旧钱包苏醒是一个公开事件。任何观察链上动态的人都能看到 incoming 交易，机器人可以生成看起来相似的地址，并在所有者完成输入目标地址之前将它们注入可见历史中。

在这种情况下，相似地址在钱包活动后几分钟内就位。这就是攻击者利用的窗口：“这个地址还活着”和“这个地址即将发送”之间的短暂间隙。

自2015年以来一直休眠的钱包是一种已知的目标类型。所有者很可能使用来自以太坊不同时代的工具和习惯，他们可能不会像更有经验的用户那样对照已知良好列表检查地址字符串。机器人不需要所有者粗心——只需慢到足以让一眼落在错误的行上。

相似地址伎俩正是依赖于此。地址很长，人们实际读取的是前几个和后几个字符，而生成的地址可以匹配这两端，同时在中间部分有所不同。

所有者做对了。460万美元流向了预期目的地，植入的地址一无所获。

这就是结果，但也近乎例外。设局在转账之前就已上线，而资金与相似地址之间的唯一屏障就是所有者自己的验证。

从现有信息中不清楚的是，钱包所有者是否注意到了相似地址，还是仅仅在从未看到它们的情况下正确输入了地址。答案对任何持有长期休眠地址的人都很重要：机器人也在监视这些钱包，它们不需要所有者犯两次错误。