地址投毒

地址投毒 Bofur Capital 200 萬美元轉錯人

投資機構 Bofur Capital 在 8 月 21 日從 Compound 提走 200 萬 USDC，30 分鐘後把整筆資金轉了出去，收款地址卻不是它以為的那一個。攻擊者在前一晚用一筆 0.0002 USDC 的塵埃轉帳，把一個開頭相同的假地址塞進了它的交易紀錄。