比推消息，据 GoPlus Security 监测，一名用户因遭受“地址投毒”攻击损失约 30.5 万美元 DAI。攻击者通过生成与受害者预期转账地址前缀和后缀一致的假地址，向受害者发送小额“粉尘”资金，诱导用户在转账时从历史记录中错误复制该假地址。

GoPlus Security 提醒，此类攻击已实现全自动化，包括目标发现、地址伪造及通过混币器洗钱。用户切勿直接从历史交易记录中复制地址，务必核对完整地址，并在大额转账前进行小额测试。