钱包与安全

地址投毒(Address Poisoning)

又称: 地址投毒 · 地址污染 · 零转账诈骗 · Address poisoning

定义

地址投毒是一种诈骗手法,骗子生成一个首尾字符与你常用地址相同的假地址,向你发送小额或零额转账,让它混进你的交易记录,等你复制错地址。

地址投毒是怎么运作的

很多人转账时习惯从钱包或区块浏览器的历史记录里复制地址,并且只看开头和结尾几位。骗子正是利用这一点:用工具批量生成首尾 4 到 6 位相同的“靓号”,然后向你发一笔 0 金额或极小金额的代币,让假地址出现在你的记录里。

下次你要给自己或朋友转账时,如果从记录里复制了这个假地址,资产就会直接进入骗子口袋。由于链上交易不可撤回,这类损失几乎无法挽回。

防范方法:不要从交易历史复制地址;使用地址簿或交易所提币白名单;核对完整地址或至少比对中间若干位;对不明来源的小额转入保持警惕,不要与其互动。

举个例子

假设你常用的地址是 0x8F3c……A92e,某天钱包里出现一笔来自 0x8F3c……A92e 的 0.01 USDT 转入,首尾完全一样,中间却完全不同。一周后你要转 8,000 USDT,从历史记录里复制了最近那条地址,只核对了首尾 4 位就提交了,结果 8,000 USDT 进了骗子的地址。

常见误区

  • 从交易历史或区块浏览器里复制收款地址。
  • 只核对地址的前 4 位和后 4 位。
  • 看到陌生的零额或小额转入不当回事,后续仍在记录里随意复制。

继续学习与实操

常见问题

收到陌生的小额转账要怎么办?

不要点击、不要回转,也不要从这条记录里复制地址。它本身通常不会动你的资产,危险在于你之后用错地址。

地址投毒能被交易所拦截吗?

部分钱包和交易所会标记可疑的相似地址,但不能完全依赖。使用地址簿、白名单并完整核对地址才是最可靠的方式。