Phantom Chat 出包！地址中毒攻擊釀 26 萬美元損失，你的錢包安全嗎？

加密貨幣世界風起雲湧，新的技術與應用不斷湧現，但也伴隨著層出不窮的安全風險。最近，廣受歡迎的 Phantom 錢包的內建聊天功能 Phantom Chat 就因為一起嚴重的地址中毒攻擊事件而備受關注。這起事件導致一位投資者損失了高達 26.4 萬美元的 Wrapped Bitcoin (wBTC)，再次敲響了錢包安全性警鐘。

事件始末：一場精心策劃的釣魚騙局

區塊鏈調查員 ZachXBT 在社群媒體上揭露了這起事件的詳細經過。受害者在 Phantom Chat 中收到一條訊息，內容引導他進行交易，結果卻將 3.5 枚 wBTC (約 26.4 萬美元) 轉入了一個惡意地址。ZachXBT 指出，這是一起典型的地址中毒攻擊，騙徒利用 Phantom Chat 的聊天功能，誘騙受害者複製並貼上詐騙地址，從而盜取資金。

地址中毒攻擊是一種狡猾的網路釣魚手法，它不直接攻擊使用者的私鑰，而是利用使用者過去的交易記錄。詐騙者會先向受害者的錢包發送少量加密貨幣，希望受害者在未來的交易中，不小心從交易歷史記錄中複製了詐騙者的地址。由於錢包地址通常很長且難以記憶，許多使用者會習慣性地從歷史記錄中複製，這就給了詐騙者可乘之機。

Phantom Chat 的隱憂：方便溝通，卻也帶來風險

Phantom Chat 作為 Phantom 錢包的內建聊天功能，旨在方便使用者之間的溝通和交易。然而，這起事件暴露出 Phantom Chat 在安全性方面的不足。ZachXBT 呼籲 Phantom 改善使用者介面，過濾掉垃圾訊息和可疑交易，以防止使用者成為地址中毒攻擊的受害者。另一位 X 使用者 Kill4h 也分享了自己透過 Phantom Chat 遭遇兩次地址中毒攻擊的經歷，損失了 136 美元和 101 美元的 USDC。

這些事件再次提醒我們，加密貨幣錢包的使用者體驗對於投資者的安全至關重要。Binance 共同創辦人趙長鵬 (CZ) 曾呼籲業界加強錢包安全措施，以避免網路釣魚詐騙。他建議所有錢包都應該檢查接收地址是否為「中毒地址」，並阻止使用者進行交易。這種檢查可以透過區塊鏈查詢來實現。

Phantom 的回應與建議：亡羊補牢，猶未晚矣？

針對這起事件，Phantom 尚未發表官方聲明。不過，Phantom 在其官方網站上提供了防範加密貨幣詐騙的建議，包括：

• 假設所有未經請求的代幣或 NFT 都是詐騙的一部分。
• 永遠不要點擊 Google 搜尋結果或社群媒體平台上承諾免費空投的連結。

雖然這些建議有助於提高使用者的安全意識，但業界認為 Phantom 應該採取更積極的措施，例如加強垃圾訊息過濾、提供交易預覽功能、以及實施地址中毒攻擊的預警機制。

安全防護：使用者可以做什麼？

除了錢包供應商的努力，使用者自身也應該提高警惕，採取以下措施來保護自己的資產：

• 不要從交易歷史記錄中複製錢包地址。 每次交易都應該仔細檢查地址，確保其準確無誤。
• 使用密碼管理器。 密碼管理器可以安全地儲存你的錢包地址，並在你需要時自動填入。
• 啟用雙重驗證 (2FA)。 雙重驗證可以為你的錢包增加一層額外的安全保護。
• 定期檢查你的交易記錄。 如果你發現任何可疑交易，立即與錢包供應商聯繫。
• 使用信譽良好的錢包。 在選擇錢包時，務必選擇具有良好安全記錄和積極開發團隊的錢包。
• 使用硬體錢包。 硬體錢包將你的私鑰儲存在離線設備上，可以有效防止網路攻擊。

產業呼籲：建立更安全的加密貨幣生態系統

地址中毒攻擊並非新鮮事，但這起事件再次凸顯了加密貨幣生態系統在安全性方面的脆弱性。為了建立更安全的加密貨幣生態系統，需要產業各方的共同努力，包括：

• 錢包供應商： 加強安全措施，例如垃圾訊息過濾、交易預覽和地址中毒攻擊預警。
• 交易所： 實施更嚴格的 KYC (了解你的客戶) 政策，防止詐騙者開設帳戶。
• 監管機構： 制定明確的法規，打擊加密貨幣詐騙活動。
• 使用者： 提高安全意識，採取防範措施，保護自己的資產。

結論：防範勝於治療

加密貨幣世界充滿了機遇，但也充滿了風險。地址中毒攻擊只是其中一種風險。為了在這個新興領域中安全地航行，我們必須時刻保持警惕，提高安全意識，並採取必要的防範措施。記住，防範勝於治療。只有建立一個更安全的加密貨幣生態系統，才能讓更多人安心地參與其中，享受區塊鏈技術帶來的便利。