日本交易所DMM疑似出现内鬼 价值3亿美元的比特币被转入钓鱼地址
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
日本加密货币交易所DMM Bitcoin疑似遭遇内鬼，4500枚比特币被转入钓鱼地址。DMM表示将采购等量比特币补充存款，客户资金安全。
🔎
延伸解读
地址相似性攻击的运作机制
文章指出，攻击者通过批量生成海量地址，碰撞出与目标地址首尾相似的钓鱼地址。在5月初的事件中，黑客还通过小额转账污染交易记录，诱导受害者从历史记录中复制地址。这种攻击利用的是人们核对地址时只关注首尾字符的习惯，而非完整比对。
本次事件与5月盗窃案的关键差异
5月的盗窃案中，钓鱼地址有交易记录，黑客通过污染记录诱导转账。而本次DMM事件中，钓鱼地址在接收4500枚比特币前没有任何转账记录，这意味着该地址并非通过公开交易记录被受害者获取，文章因此怀疑存在内鬼主动提供地址。
DMM的补偿承诺与客户资金安全
DMM Bitcoin在公告中表示，将在DMM集团支持下采购等量比特币来补充被盗存款，确保所有客户的比特币得到充分保证。这一承诺意味着客户存款不会因本次事件受损，但具体执行细节和采购时间表文章未提及。
大额转账中的操作风险警示
文章描述，DMM工作人员在转账时可能仅核对了地址首尾几位，而未完整比对，导致4500枚比特币转入相似地址。这提醒我们，在处理大额加密货币转账时，必须逐字核对完整地址，避免因视觉相似性造成不可逆损失。
❓
Q&A
DMM Bitcoin发生了什么事件？
DMM Bitcoin疑似遭遇内鬼，4500枚比特币被转入钓鱼地址，价值超过3亿美元。
钓鱼地址与DMM钱包地址有什么相似之处？
钓鱼地址与DMM钱包地址的前五位和后两位相同，但钓鱼地址之前没有任何交易记录。
DMM Bitcoin如何保障客户资金安全？
DMM表示将采购等量比特币来补充被盗的存款，确保客户资金安全。
此次事件与5月初的比特币盗窃事件有什么相似之处？
此次事件与5月初的盗窃事件相似，都是通过生成类似地址来进行钓鱼，但此次钓鱼地址没有任何转账记录。
DMM Bitcoin的工作人员为何会转账到钓鱼地址？
工作人员可能没有仔细核对完整地址，仅核对了前后几位，导致转账到钓鱼地址。
内鬼的可能性是如何被怀疑的？
由于钓鱼地址在接收比特币之前没有任何转账记录，怀疑存在内鬼与外部团伙勾结。
🏷️
