加密貨幣錢包地址經常遭到詐騙，這名男子損失近四十萬波蘭茲羅提

一名加密貨幣投資者因為「地址中毒」攻擊而損失了近四十萬波蘭茲羅提。簡而言之，他將自己的積蓄發送到了詐騙者的錢包地址，以為那是自己的地址。網絡安全專家警告，這類事件越來越常見，罪犯利用自動化工具，希望通過大數法則捕捉到足夠的受害者。統計數據顯示，他們的成功率相當高。本文將詳細介紹地址中毒的過程以及如何防範這種攻擊。

重要事實

• 受害者在從自己錢包的交易歷史中複製地址後損失了超過十萬USDT。
• 這種攻擊被稱為地址中毒（address poisoning）。
• 被盜的穩定幣在不到一分半鐘內被兌換成52.8 ETH，這使得Tether（USDT的發行商）無法凍結資金。
• 在2022年至2024年間，研究人員記錄了對以太坊和BNB網絡的2.7億次此類攻擊嘗試，17萬個受攻擊地址，損失達到8380萬美元。
• 到2026年7月底，罪犯更進一步，修改了Adform的廣告腳本，直接在用戶的剪貼簿中替換錢包地址。

地址中毒，即你將加密貨幣發送到他人的地址

傳統的地址中毒機制相當原始，但仍然非常有效。攻擊者使用自動化軟件在區塊鏈上創建大量模仿現有用戶錢包的地址。攻擊者主要試圖模仿前四到六位數字，因為這些數字通常是發送者在點擊「發送」按鈕之前檢查的。

下一步是「誘使」受害者使用假地址。這是通過所謂的「dusting」來實現的，即向受害者的地址發送微不足道的代幣或NFT，這些代幣會出現在受害者的交易歷史中。

受害者的命運隨後取決於他們自己。因為網絡罪犯希望受害者在多次從一個錢包轉移資金到另一個錢包時，出於懶惰，使用交易歷史中的地址，並簡單地通過複製和粘貼將其放入「接收者」欄位，並可能在此之前檢查前四和/或後六位數字。

如果一切順利，資金將全部轉入「中毒者」的賬戶。根據Blockaid的數據，每200次「嘗試」中就有一次成功。這個數字多嗎？少嗎？如果考慮到規模（根據2025年的數據，有1700萬個受攻擊的地址），上述數字轉化為2022年至2024年間接近9000萬美元（或約3.5億至4億波蘭茲羅提）的損失。

新的攻擊向量更加危險

地址中毒要求受害者自願選擇被替換的地址。然而，最近出現了一種新的攻擊向量，甚至不需要這一點。

7月27日，Adform的伺服器上出現了一個修改過的trackpoint-async.js腳本。該公司在第二天就發現了異常，但惡意代碼在網絡上至少還存在了一周。

這個機制非常危險。該腳本每幾秒檢查一次剪貼簿的內容，當我們按下CTRL+C鍵複製內容時。當它檢測到一個看起來正確的比特幣、以太坊或Tron地址時，會立即用詐騙者的地址替換它。

這還不是全部。該代碼還能：

• 替換剛剛粘貼到表單欄位的地址，
• 截取複製、剪切和粘貼操作，
• 在再次複製正確版本後重新更改地址，
• 向伺服器發送訪問的網站信息。

在實際操作中，再次複製正確地址並不能解決問題。如果惡意腳本仍在頁面上運行，它可能會進行下一次替換。

受害者不需要安裝程序、下載文件或主動啟動可疑附件。只需訪問使用Adform廣告基礎設施並加載感染腳本的網站即可。

潛在的暴露規模非常龐大。因為Adform被成千上萬的公司使用，該平台每天為來自180多個國家的客戶提供15億次廣告展示。

如何保護自己？

如何避免成為地址中毒的受害者？在大額轉賬時，應檢查整個地址，而不僅僅是前幾位和/或後幾位數字，最好使用與複製來源無關的來源。

還應遵循幾個原則：

• 不要直接從交易歷史中複製地址。
• 使用地址簿和白名單。
• 在轉移較大金額時，先進行測試轉賬。
• 在使用硬體錢包時，始終將地址與設備屏幕上顯示的地址進行比較。
• 限制在瀏覽器中執行不必要的第三方腳本。

在加密貨幣的情況下，替換一個字母或數字通常意味著不可逆的交易。因此，在大額轉賬時，接收者的地址應被視為與銀行轉賬中的賬號相同，唯一的區別是區塊鏈上通常不存在可以阻止錯誤發送操作的銀行。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。