最近，鏈上詐騙發生了最大損失之一。一種地址投毒攻擊，這是一種利用基於帳戶的區塊鏈如何管理交易歷史和地址重用的詐騙手法，導致一名用戶損失了近 5,000 萬美元的 USDT。
Charles Hoskinson 的評論
根據 Charles Hoskinson 的說法，這種情況在某些本質上對此類錯誤更具韌性的架構上是不會發生的。事情是這樣發生的。
在資金從 Binance 提取後不久，受害者的錢包收到接近 5,000 萬美元，該錢包已經活躍約兩年，主要用於 USDT 轉帳。用戶先向預定收款人發送了一筆小額測試交易，這被許多人認為是安全的行為。幾分鐘後，全部金額被發送出去。但第二次轉帳時使用了錯誤的地址。
早些時候，詐騙者通過從一個設計成看起來像受害者曾經使用過的真實地址的錢包發送少量 USDT，實施了地址投毒攻擊。受害者在從交易歷史複製地址時，錯誤地選擇了被投毒的地址而不是正確的地址。結果，僅僅一次點擊就損失了 5,000 萬美元。
為什麼在這些情況下 UTXO 更好
雖然這些被盜的 USDT 很可能會被轉移或兌換，但目前仍然停留在目標地址。
「這又是一個 UTXO 很棒的原因，」Hoskinson 在回應這一事件時表示。他說得沒錯。Ethereum 和許多其他 EVM 鏈所採用的基於帳戶模型，直接導致了這類詐騙。地址在交易歷史中以自由格式字串顯示，錢包鼓勵用戶從先前的交易中複製地址。這正是駭客所利用的地方。
像 Bitcoin 和 Cardano 這樣基於 UTXO 模型的鏈運作方式不同。每一筆交易都會產生新的輸出並消耗現有的輸出。錢包通常會從明確選擇的 UTXO 創建交易，而不是重複使用帳戶端點，用戶也不會以相同方式依賴於從帳戶歷史中複製目標地址。不存在一個可以被視覺上投毒的持續帳戶狀態。
這不是協議漏洞，也不是智能合約的漏洞。這是一個與人性互動的設計缺陷，在不到一小時內就造成了 5,000 萬美元的損失。
