• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Safe Wallet新增地址毒化尝试自动警报

2026-09-03 21:52:17
收藏

Safe 钱包自动标记疑似地址毒化攻击,强化用户资产安全防线

Safe 已通知其用户,Safe{Wallet} 现已自动标记疑似“地址毒化”(Address Poisoning)的尝试行为。这一举措为加密货币领域中最隐蔽的骗局之一增加了一层内置警告机制。不过值得注意的是,该保护功能似乎是基于其安全合作伙伴 Blockaid 在 2024 年就已确认在该钱包中部署的工具构建而成的,而非一项完全全新的功能。

据 Safe 官方账号披露,该钱包运营商于 2026 年 9 月 2 日在 X 平台发布了这一能力的公告,将地址毒化描述为主要的安全威胁,并引导用户查看有关标记机制如何运作的更多细节。公司表示,这些警报会自动运行,以便用户在转账过程中“保持控制权”。

Safe 钱包自动警报的设计初衷

简而言之,该功能通过监控交易中的模仿活动,在用户操作欺骗性地址之前弹出警告。根据 Safe 知识库的解释,模仿交易会被标记为恶意,当用户复制被毒化的地址时,会收到相应的警告。

此次更新被定位为钱包安全增强功能,而非协议变更,旨在服务于在日常交易中依靠交易历史记录来复制目标地址的普通用户。这使得它与常规的自我托管习惯直接相关,因为在这些场景中,一次错误的粘贴操作就可能导致资金流向攻击者。

地址毒化是加密货币领域最隐蔽的攻击手段之一。
Safe{Wallet} 现在会自动对其进行标记,让你始终掌握主动权。

值得注意的一个前提是:目前尚不确定 9 月 2 日的帖子是否反映了一项全新功能的发布。Blockaid 的集成公告指出,早在该日期之前,Safe Wallet 就已经开始提醒用户注意潜在的恶意目标地址。因此,该帖子可能是在强化现有的保护措施,而非首次推出新功能。

为何地址毒化仍是持续存在的威胁

地址毒化是一种欺骗策略,攻击者会在受害者的交易历史中植入外观相似的地址,通常与真实地址的前后字符相匹配,希望用户在下次转账时复制假地址。这种骗局利用的是用户的混淆心理和对复制粘贴快捷方式的依赖,而非任何代码漏洞。

其规模不容小觑。Blockaid 在 2026 年 3 月 9 日发布的威胁报告指出,自 2025 年 1 月以来,它已标记了 6540 万起地址毒化交易,并识别出约 1.5 万个专门针对 Safe Wallet 用户的恶意仿冒代理地址。

此外,Safe 还记录了一种更高级的变体,称为“嵌套 Safe 毒化”。在这种情况中,即使父级 Safe 的签名者从未创建或授权过,一个恶意的 Safe 也可能出现在父级 Safe 的界面中。据 Safe 知识库称,在一次观察到的活动中,约 200 个恶意 Safe 是在单笔交易中创建的。

此次更新对用户的影响及其局限性

积极的一面:主动警告可以在交易签名前拦截错误转账,减少因复制粘贴失误导致的意外发送。Blockaid 的集成帖子曾指出,Safe Wallet 会在用户即将向潜在恶意地址发送资金时发出警报,且检查随每笔交易自动运行。

消极的一面:自动化警报是对手动地址验证的补充,而非替代。没有任何获取到的更新日志证实 2026 年 9 月有全新发布。安全工具可能会产生误报,或者让用户放松警惕从而跳过自己的检查步骤,这一点至关重要,因为攻击者正在积极适应这些被宣传的防御措施。

反诈骗工具已成为钱包设计中的一个竞争信号,正如安全和治理举措在其他市场领域塑造信任一样。对于用户而言,实际的启示是:警告只是一个提示,提醒用户放慢脚步,而非绝对的保障。

市场反应相对平淡。SAFE 代币交易价格为 0.0946 美元,24 小时内下跌 4.16%,市值接近 7300 万美元。这表明代币价格的波动更多地与大环境条件相关,而非此次安全新闻本身。

整体情绪偏向乐观,“恐惧与贪婪指数”处于 65 的“贪婪”区间,尽管 XRP 等代币因宏观风险而波动。对于 Safe 持有者来说,安全举措和价格波动目前在某种程度上是独立的故事。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决策前,请务必进行独立研究。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%