一枚沉睡11年的以太坊钱包转出460万美元，躲过几分钟内设下的骗局

判断

长期闲置的持有者在唤醒2015年前后的钱包时，应在首次转出前决定是否从预先核实的地址簿发送，而不是从交易历史复制——这笔460万美元转账表明，收款地址才是所有者真正能控制的一点。

依据

CoinDesk报道称，机器人在这枚可追溯至以太坊2015年上线时的钱包一动起来时就发现了它，并在几分钟内在其历史记录中植入了相似地址。机制是地址投毒：攻击者从一个首尾字符与目标曾用地址相匹配的地址发起一笔小额转账，让假条目留在历史记录中，从而可被粘贴来代替真实地址。这次它失败了；所有者仍将460万美元发到了正确目的地。更具启发性的数字是时机而非金额：十一年的休眠没有换来任何隐蔽性，因为钱包一动，监视就开始了。