随着区块链技术和数字资产的逐渐普及，用户越来越需要保护其加密货币和数字资产免受网络攻击的威胁。在这一背景下，钓鱼攻击作为一种普遍的网络欺诈手段，日益成为加密货币用户面临的重要风险之一。攻击者通过虚假信息、伪装和社会工程学等手段，试图诱使用户透露私钥、助记词等关键信息，或者签署有风险的签名，从而窃取其数字资产。本文将深入探讨几种针对加密货币用户的钓鱼攻击手段，包括虚假空投、诱导签名、后门工具和上供助记词等。
攻击者利用“地址生成器”生成和收款地址非常相似的地址（一般是前几位，或者后几位基本一样），多次的转入到监控的这个钱包地址中小额的数量（例如0.001USDT)，或者转入攻击者自己部署的任意数量假USDT。用户在进行转账时，可能会复制之前的转账收款记录来进行重新转账，如果这个时候复制到了错误的（高度相似）地址，那么就会导致转账发生错误，从而导致了代币丢失。
小额转账
下图为攻击者通过相似地址小额USDT转账污染用户交易记录
