当前位置：首页 > 资讯 > Bofur-Capital因地址投毒攻击损失惨重

PeckShield：Bofur Capital遭遇地址投毒攻击损失200万美元

2026-08-24 11:42:48 | 来源： | 作者：佚名
PeckShield 预警，Bofur Capital 遭遇地址投毒攻击,黑客发送粉尘交易植入高仿虚荣地址，用户复制历史记录转账造成 200 万美元损失，黑客将赃款置换为 DAI 规避冻结风险，事件为机构资金安全敲响警钟，下面一起来看看正文内容吧

PeckShield：Bofur Capital遭遇地址投毒攻击损失200万美元

链上安全机构 PeckShield 近期对外发布安全风险预警，机构实体 Bofur Capital 在 DeFi 借贷协议 Compound 完成资金提取操作之后，不幸中招地址投毒攻击，直接造成 200 万美元的资产损失。

该类攻击手段并不涉及私钥泄露，而是利用地址视觉伪装诱导用户误转账，这一高频作案手法也值得各类机构用户高度警惕。

复盘攻击时间线

黑客的渗透布局早在北京时间8月21日凌晨4时20分便已启动。攻击者向目标钱包发送了一笔金额仅为0.0002枚USDC的粉尘交易，借此将一个精心伪造的黑客地址强行植入受害者的链上交互历史中。该伪造地址属于通过特定算法生成的虚荣地址，其首尾多个字符与受害者日常交互的真实地址高度一致。由于多数加密钱包前端用户界面通常隐去中间字符，这种视觉伪装极具迷惑性。

北京时间8月22日凌晨0时01分，Bofur Capital从Compound III的USDC流动性池中提现200万美元；仅半小时后，即凌晨0时31分，操作人员直接从钱包交易记录中复制了上述伪装地址进行转账，导致两百万资金瞬间落入黑客控制的账户中。从初期投毒到最终收网，黑客耐心潜伏了将近20个小时。

扩展文章：

TVL缩水90%，Compound宣布放弃转向机构市场

‍

两百万美元赃款火速兑换DAI

资金到账后，攻击者的首要动作是将全部USDC头寸全数转换为DAI。目前这笔折合逾199.99万美元的DAI以及价值不到2美元的ETH处于静止状态，暂存在由黑客控制的地址中。

这一洗钱路径在链上安全事件中颇为典型。USDC作为由Circle实体发行的法币抵押型稳定币，发行商具备底层干预能力，一旦确认资金涉案，Circle可直接将相关地址列入黑名单并实施强制冻结。相比之下，DAI等去中心化稳定币缺乏中心化的阻断机制，黑客通过跨币种置换，实质上是为赃款切断了被紧急冻结的风险开关。

截至发稿，该笔涉案资金尚未转移至Tornado Cash等混币器，也未执行跨链桥接操作。链上追踪系统还锁定了另一个疑似专门提供Gas费用的关联钱包。目前Bofur Capital方面暂未就此安全事故发表公开声明，亦未设立白帽退还赏金。

相关文章：

稳定币全指南：USDT、USDC、DAI这三类怎么选？

DAI是什么币？从发行机制到生态应用，一文搞懂去中心化稳定币

‍

链上地址钓鱼频发

利用相似地址进行投毒诱导，在数字资产领域早已是高频发生的作案手法。回顾近年链上安全记录：2025年12月，某巨鲸账户因相同手法误转5000万枚USDT；2026年3月，知名NFT从业者Sillytuna亦遭此暗算，损失价值约2400万美元的资产；今年早些时候，另有一宗涉及50万美元的同类案件被曝光。

Bofur Capital此次巨额损失，根源在于操作人员依赖从历史记录中盲目复制粘贴地址，未能履行全字符核对的基本安全规范。针对日益泛滥的虚荣地址钓鱼，业内主流安全准则建议，机构与大资金用户应建立链上地址白名单制度，在执行大额调拨前务必先进行小额验证测试，并强制落实逐字核对完整地址串的风控流程。首尾字符一致在当前算力环境下已无法作为地址安全的有效判据。

‍

总结

本次事故属于典型地址投毒攻击，黑客通过粉尘交易植入首尾字符高度近似的虚荣地址，利用钱包只展示部分地址的 UI 特性制造视觉欺骗，受害者直接复制交易历史内的伪装地址转账，最终造成巨额资产流失。黑客得手后迅速将 USDC 置换为 DAI，规避中心化稳定币的黑名单冻结机制，赃款现阶段尚未进一步混币转移。

纵观过往案例，地址投毒已经成为高发链上骗 局，多起巨鲸、从业者都曾因此蒙受重大损失。本次事件暴露出机构内部操作风控漏洞，盲目复制历史交互地址、缺少完整地址校验流程带来致命后果。对于大额资金操作，应当搭建地址白名单体系，执行转账前做好小额测试，完整核对全部地址字符，不能仅凭首尾字符判断地址真伪，以此抵御虚荣地址带来的钓鱼风险。

以上就是PeckShield：Bofur Capital遭遇地址投毒攻击损失200万美元的详细内容，更多关于Bofur-Capital因地址投毒攻击损失惨重的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科