波场钱包提供商遭点名，地址投毒攻击蔓延_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

波场钱包提供商遭点名，地址投毒攻击蔓延

2026-08-28 03:41:32

地址投毒骗局：四星期内15名受害者损失940万美元

过去四周内，一名地址投毒操作者从15名受害者手中盗取了总计940万美元。链上调查员Specter（账号@SpecterAnalyst）于8月27日曝光了这些损失。被盗资金被兑换成基于波场网络的稳定币USDD，随后汇入一个归集钱包。

地址投毒骗局是如何运作的？

链上调查员Specter（在X平台以“SpecterAnalyst”身份发帖）表示，过去四周内，仅凭一种名为“地址投毒”的简单伎俩，一名诈骗者就在波场网络上从15名受害者手中盗取了940万美元。损失最大的两名受害者分别损失了250万美元。被盗资金被兑换成波场上的稳定币USDD，然后转移至一个主钱包。

分析师Stacy Muur（账号@stacy_muur）在8月26日解释道，地址投毒始于攻击者使用与受害者此前使用过的真实地址几乎完全相同的虚假地址，向受害者发送极小额的加密货币。这些交易被称为“粉尘交易”。当用户从自己的交易历史中复制这些虚假地址时，他们就会将资金直接发送给盗窃者，而非预期的收款方。

由于区块链地址是长串字母和数字（以太坊地址为42个字符），大多数钱包仅显示地址的首尾几位字符，用户也习惯了仅凭这些可见部分来识别地址。8月22日，投资公司Bofur Capital因这一骗局损失了约200万美元。攻击者在真实转账发生前20小时，从一个虚假地址发送了0.0002 USDC。当Bofur从借贷平台Compound提取资金时，他们从历史记录中复制了错误的地址。盗窃者将被盗的USDC兑换成稳定币DAI，以避免资金被冻结。

钱包能否防范地址投毒？

由Consensys拥有的MetaMask以及Trust Wallet已添加了针对此类攻击的防护措施，但它们的安防功能主要适用于以太坊虚拟机（EVM）链，如以太坊、BNB智能链、Polygon等，并不适用于波场网络。MetaMask如今会在地址的首尾四个字符与之前收款人一致、但中间部分不同时显示警告。Trust Wallet于3月推出了“地址投毒防护”功能，该功能会对照已知诈骗地址数据库检查每个地址，若发现匹配项，则会进行并排对比。

Trust Wallet表示，其已检测到超过2.25亿次投毒尝试，已确认被盗金额超过5亿美元，相当于每小时约3.4万次攻击。以太坊上较低的手续费使得大规模粉尘交易在经济上可行，甚至推高了网络的每日交易数量。去年12月发生一起5000万美元盗窃案后，币安创始人赵长鹏呼吁所有钱包检查并屏蔽投毒地址。

在每一个钱包都针对所有链实施安全功能之前，用户必须自行保护自己：逐一核对地址中的每个字符，并将可信地址保存在钱包地址簿中，而不是从历史记录中复制。在转移大额资金时，也可以先发送一笔小额测试交易。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文