Bofur Capital 遭遇地址投毒攻擊損失 200 萬美元

地址投毒是攻擊者先向目標錢包發送小額「灰塵交易」，並刻意使用首尾字元相似的假地址，誘使使用者從交易紀錄複製錯誤地址。Bofur Capital 此次事件凸顯，即使是機構錢包，若未逐字核對收款地址，仍可能因操作疏失蒙受重大損失。

Bofur Capital 從去中心化借貸協議 Compound 提款後，誤將約 200 萬美元資產轉入攻擊者預先植入的假地址。攻擊者得手後迅速把 USDC 全數兌換為 DAI，降低遭發行商凍結的風險；截至 2026 年 8 月 23 日，相關資金尚未流入混幣器。