一个最古老的以太坊钱包——早在2015年网络启动阶段就获得了首批ETH——在多年沉睡后苏醒，并立即成为攻击者有组织攻击的目标。该地址的所有者在完全沉寂11年之后，转出了2154.94 ETH（约合460万美元）。
此次攻击场景堪称区块链上社会工程的典型范例。在0.05 ETH的试探性转账之后仅仅三分钟，诈骗者便启动了所谓的“地址投毒”攻击——从视觉上与收款方地址难以区分的地址发送微额付款。其盘算是，所有者会从交易历史中复制收款信息，从而将资金发送到错误的地方。
其中一个攻击地址连续进行了43笔微额付款，试图在受害者钱包的交易历史中占据位置，提高复制时出错的可能性。然而，所有者并未上当：在仔细核对收款信息后，他于38分钟后成功将全部金额转移到了安全地址。
该事件表明，以太坊早期时代的“沉睡”钱包仍然多么危险：这些钱包的任何动向都会立即引起机器人和恶意行为者的注意，他们实时监控大额和历史性地址。地址投毒已成为最常见的攻击途径之一，因为它不需要破解私钥——只需在复制地址时一次疏忽就足够了。
Cryptalist分析：此案例证实，机构和大型持有者必须实施多层级地址验证，并使用可在设备屏幕上核对收款信息的硬件钱包。围绕旧地址的活动增加表明威胁具有系统性：恶意行为者有针对性地监控历史钱包，因此，来自这些钱包的任何交易都需要最高程度的操作纪律。