# 以太坊社區警告地址投毒

3359

以太坊社區基金會呼籲停止使用省略號截斷地址，避免「地址投毒」風險。此前一起 5000 萬 USDT 釣魚事件即因複製相似地址導緻。你平時轉賬會完整核對地址嗎？此類事件該如何預防？

#EthereumWarnsonAddressPoisoning
2025年12月23日 🚨
每個加密用戶現在必須知道的事情
在2025年12月20日至21日期間，加密貨幣世界被最近記憶中最具破壞性的地址中毒詐騙之一所震撼。一個簡單的錢包錯誤導致近$50 百萬USDT的損失，證明即使是經驗豐富的用戶也並非免疫。
這不再是理論，地址中毒是真實的、活躍的，而且極其危險。
此次攻擊是如何發生的
攻擊者向一個幾乎不可見的交易(~$50)發送到了一個與受害者真實地址幾乎相同的僞造錢包地址。
那個假地址出現在受害者的交易歷史中。
信任歷史，受害者復制了一個巨額轉帳的地址，金額爲49,999,950 USDT，直接轉給了騙子。
攻擊者立即將被盜的USDT轉換爲ETH，並通過隱私混合器進行轉移，使得恢復幾乎不可能。
主要結論：區塊鏈交易一旦完成且不可逆轉，丟失的資金將永遠消失。
爲什麼以太坊用戶必須關心
不可逆轉：以太坊的最終性意味着錯誤，即使是像5000萬美元這樣巨大的錯誤，也無法被撤銷。
升級的威脅：本月早些時候，另一起地址中毒事件導致損失達110萬美元，證明這一騙局正在擴大，目標是所有用戶。
機構風險：大額轉帳容易受到攻擊，特別是當錢包自動填充地址或爲了方便而截斷地址時。
用戶界面漏洞，而非協議缺陷：該騙局利用用戶行爲和錢包界面的弱點，而不是以太坊代碼。像0x6fD…B91A這樣的縮短地

ETH0.18%

BTC0.2%

查看原文

11人點讚了這條動態

讚賞
11
13
轉發
分享

Yusfirah

聖誕快樂 ⛄

Eagle Eye

12-24 01:24

#EthereumWarnsonAddressPoisoning
$50M USDT 針對類似以太坊地址的釣魚事件暴露了加密安全中的一個系統性問題，這不僅僅是用戶錯誤：在對抗環境中，截斷的錢包地址本質上是不安全的，而生態系統已經依賴這種危險的做法太久了。大多數錢包僅顯示地址的前幾個和後幾個字符，這在某種程度上隱性地訓練用戶假設僅驗證可見部分就足夠了。攻擊者利用這種可預測性，通過生成具有相同前綴和後綴但僅在隱藏的中間部分不同的地址來進行攻擊，這個任務在計算上是便宜且在規模上完全可行。一旦這樣的類似地址被引入到工作流中——無論是通過被侵入的信息、釣魚連結、復制的交易歷史，還是惡意修改的聯繫人列表——錢包用戶界面通常不會向用戶提供任何有意義的信號，表明目標是不正確的，而一次點擊可以不可逆轉地轉移數百萬美元。這造成了一個危險的認知陷阱：用戶被期望驗證他們無法合理檢查的長十六進制字符串，而界面則主動鼓勵攻擊者能夠利用的捷徑。大多數人並不是因爲疏忽而不驗證完整地址，而是因爲工具本身規範了部分驗證，優化了便利性、極簡主義或可讀性，而非在敵對環境中的安全性。防止這些事件的發生需要對錢包用戶體驗和安全性進行根本性的重新思考：完整地址必須默認可見，任何粘貼或選擇的地址都應以清晰的高亮對差異進行視覺差異比較，錢包應在目標是新地址或與先前使用的地址相似時警告用戶，保存的聯繫人應受到保護，以防止靜默修改或

ETH0.18%

ENS4.63%

查看原文

12人點讚了這條動態

讚賞
12
8
轉發
分享

Deranc

好

Yusfirah

12-25 10:10

#EthereumWarnsOnAddressPoisoning 市場現實檢查 2025年12月25日
隨著加密貨幣市場進入2025年的最後幾天，情緒正謹慎穩定，流動性變得更稀薄，大型鏈上轉帳增加，機構和高淨值交易者正在重新平衡倉位。在這個特定環境下，一個關鍵的安全威脅再次浮現，帶來毀滅性後果：地址中毒，已經讓用戶損失了近$50 百萬USDT。
這不是理論，也不罕見。這正發生在當前的市場條件下。
一個$50 百萬的錯誤震撼市場
在2025年12月20日至21日，一次單一地址中毒攻擊導致約49,999,950 USDT的損失。沒有智能合約漏洞，也沒有協議失敗，更沒有以太坊漏洞。
只是一次人性信任的瞬間，被精準利用。
攻擊者發起了一次小額“灰塵”轉帳，約(USDT$50 ，從一個模仿受害者真實地址的錢包發出。那個惡意地址悄悄進入了受害者的交易記錄。
稍後，在一次例行的大額轉帳中，受害者從近期活動中複製了該地址，認為熟悉就代表安全。幾秒鐘內，近)百萬資金直接轉給了攻擊者。
資金迅速兌換成ETH，並通過隱私混合器路由，有效地抹去了任何現實的恢復路徑。
為什麼這在今天的市場中更為重要
隨著比特幣和以太坊在關鍵水平附近盤整，資金謹慎輪動，大額單筆交易越來越常見。年終的資金調動、OTC結算和投資組合重新配置增加了風險。
以太坊提供絕對的最終性。一旦確認，交易無論金額或意圖都無法逆轉。
更令人

ETH0.18%

BTC0.2%

查看原文

27人點讚了這條動態

讚賞
27
11
轉發
分享

Baba Ji

聖誕牛市！🐂

HanssiMazak

12-24 05:34

#EthereumWarnsonAddressPoisoning A $50M 損失暴露了錢包用戶體驗和地址驗證中的系統性安全漏洞
最近在以太坊上發生的$50 百萬USDT地址中毒詐騙突顯了加密用戶和機構面臨的一個最危險的安全漏洞。在這一事件中，原本意圖發往一個已知錢包的大額轉帳錯誤地發送到了一個相似的地址，該地址通過小額精心制作的塵埃交易被“中毒”到受害者的交易歷史中。攻擊者生成了一個與預期接收者的首尾字符相同的錢包地址，利用了常見的錢包顯示地址截斷的做法。受害者信任其最近歷史中可見的縮略形式，未驗證中間字符就復制了地址，將近$50 百萬發往了詐騙者的錢包。
地址中毒並不是邊緣案例。這是一種可擴展的攻擊向量。研究表明，攻擊者可以在以太坊和其他EVM兼容鏈上生成數百萬個相似地址，導致顯著的財務損失並影響數千名用戶。這些攻擊利用了錢包隱藏地址中間字符的習慣，並將假地址植入交易歷史，使用戶容易受到看似微小錯誤帶來的災難性後果。
許多流行的錢包未能充分警告用戶關於可疑或視覺相似的地址。對50多個以太坊錢包的評估顯示，只有一小部分實施了有效的警告，使得大多數用戶暴露於利用視覺相似性的攻擊中。即使是經驗豐富的操作員也可能會被這種可預測的失敗模式欺騙，突顯出根本原因並非用戶疏忽，而是錢包用戶體驗設計中的缺陷。
在最近的$50M 案件中，受害者按照高價值交易的建議進行了一次初步的小額測試轉帳。然

ETH0.18%

ENS4.63%

查看原文

8人點讚了這條動態

讚賞
8
6
轉發
分享

Ryakpanda

聖誕牛起來！ 🐂

Falcon_Official

12-24 10:47

#EthereumWarnsonAddressPoisoning
2025年12月24日所有加密貨幣用戶的緊急警示
隨著2025年的結束，加密社群收到了一個嚴重的警訊。在2025年12月20日至21日，一起重大地址中毒事件導致近$50 百萬USDT的損失，全部因為一個錢包地址的錯誤。這不是智能合約漏洞或網路故障，而是一個簡單的人為錯誤，被精準利用。
此事件清楚表明：地址中毒已不再是假設性威脅。它正積極發生，且針對的是真實用戶。
一個小小交易如何引發巨額損失
攻擊者首先從一個精心設計、幾乎與受害者真實地址相同的錢包地址發送一筆微小的“灰塵”交易，約$50 。這個假地址隨後自然出現在受害者的交易記錄中。
之後，當受害者發起一筆約49,999,950 USDT的大額轉帳時，他們直接從近期活動中複製地址，未逐字核對。這個單一步驟就將資金直接送到攻擊者手中。
幾乎瞬間，失竊的USDT被兌換成ETH，並通過隱私混合器轉移，使追蹤和追索幾乎不可能。
為何這個威脅在以太坊上尤其嚴重
以太坊交易具有絕對的最終性。一旦交易確認，不論金額多大，都無法逆轉。在這個案例中，近$50 百萬的轉帳已永久消失。
更令人擔憂的是，地址中毒並非孤立事件。本月早些時候，另一個類似攻擊也造成了七位數的損失，證明攻擊者反覆使用這種方法。
安全分析師也警告，機構轉帳並非免疫。自動填充地址或依賴縮短預覽的錢包，甚至讓大型組

ETH0.18%

查看原文

6人點讚了這條動態

讚賞
6
15
轉發
分享

Luna_Star

HODL 緊握 💪

ShainingMoon

12-24 01:33

🔥 #EthereumWarnsOnAddressPoisoning – 超級 VIP 警報 🔥
以太坊發出了一項關鍵警告，關於地址中毒攻擊，這是一種針對錢包、智能合約和用戶的高級威脅。地址中毒涉及惡意構造的地址，這些地址看起來合法，但可以在沒有任何明顯警告的情況下重定向、凍結或竊取資金。VIP交易員和投資組合經理必須立即採取行動以保護資本。
📌 每個VIP必須知道的10個關鍵主題：
1️⃣ 什麼是地址中毒？
一種復雜的攻擊，其中惡意地址模仿合法地址。
利用人類錯誤和錢包或智能合約中的技術漏洞。
即使是Unicode、零寬字符或校驗和錯誤(的細微差異也可能會重定向交易。
2️⃣ 如何進行攻擊
惡意行爲者通過微妙的操作生成地址。
針對可以自動驗證地址或智能合約的目標錢包，具有外部地址處理功能。
攻擊者常常利用社交工程來欺騙用戶發送資金。
3️⃣ 脆弱目標
用戶向新/未驗證地址發送資金。
自動處理外部地址的智能合約。
過時的錢包軟件缺乏地址驗證更新。
跨鏈橋和包裝代幣。
4️⃣ 投資者和交易者的風險
直接財務損失：發送到被污染地址的資金是不可恢復的。
投資組合風險：高價值地址特別容易受到風險。
聲譽與信任：管理不善的交易可能會影響機構的可信度。
5️⃣ 檢測挑戰
大多數錢包無法視覺上檢測到被污染的地址。
即使校驗和驗證也可能會失敗，如果使用了細微的Unicode操作。
持續監控和

ETH0.18%

查看原文

7人點讚了這條動態

讚賞
7
15
轉發
分享

ybaser

聖誕快樂 ⛄

Falcon_Official

12-23 04:17

#EthereumWarnsonAddressPoisoning
2025年12月23日：每個加密用戶必須知道的事項。
在2025年12月20日至21日，整個加密世界被最近記憶中最具破壞性的地址中毒騙局之一震撼，一次單一的錢包錯誤導致近$50 萬USDT的損失。這一事件不再是教科書中的理論風險；它是真實的，正在發生，強調了即使是經驗豐富的用戶也對地址中毒攻擊的脆弱性。
在此次攻擊中，騙子首先向一個看似與受害者合法地址幾乎相同的假冒錢包地址發送了一個微小且不顯眼的金額(，例如，$50)。該假地址隨後出現在受害者的交易記錄中。當受害者後來從記錄中復制該地址進行一筆大額轉帳49,999,950 USDT時，他們不知不覺地將其直接發送給了攻擊者。騙子隨後迅速將被盜的USDT轉換爲ETH，並通過隱私混合器轉移資金，使得資金恢復極其困難。
爲什麼這對今天的以太坊用戶很重要
最終確定性一旦交易在以太坊上確認，就永遠無法撤回，無論損失多麼巨大。這意味着虛假的$50M 轉帳對受害者來說是永久消失的，幾乎不可能恢復。
地址中毒威脅並不新鮮，但正在升級。在12月初，又一起涉及110萬美元損失的地址中毒騙局被報道，這表明這種方法繼續針對各類用戶。
機構轉帳也面臨風險安全分析師還警告說，機構加密貨幣轉帳面臨地址中毒的系統性風險，特別是當錢包根據最近的歷史記錄自動填充時，或者預覽隱藏了地址的關鍵信息。

ETH0.18%

查看原文

8人點讚了這條動態

讚賞
8
10
轉發
分享

Luna_Star

1000x 視訊 🤑

repanzal

12-23 06:10

#EthereumWarnsonAddressPoisoning
#EthereumWarnsOnAddressPoisoning
以太坊已就地址中毒攻擊發出警告，強調在交易中惡意構造地址的風險。
地址中毒是指攻擊者創建利用錢包或智能合約漏洞的地址，可能導致資金被鎖定或交易失敗。
用戶在發送任何資金之前，特別是在與新的或未驗證的合同互動時，建議仔細檢查地址。
智能合約開發者應該審核他們的代碼，以防止由於格式不正確或受損的地址導致的意外行爲。
錢包服務提供商正在實施額外的檢查和驗證，以檢測可疑地址模式。
釣魚攻擊通常伴隨着地址中毒，因此永遠不要信任來自未經驗證來源的連結或地址。
攻擊者可能會使用微妙的拼寫錯誤或視覺上相似的字符來欺騙用戶將資金發送到錯誤的地址。
Layer-2和DeFi平台也面臨風險，因爲高頻交易可能會放大被污染地址的影響。
以太坊的網路工具正在更新，以標記在交易過程中可能不安全的地址。
用戶應該保持他們的錢包和軟件更新，以便享受最新的安全功能。
安全審計對開發者仍然至關重要，尤其是在去中心化金融（DeFi）、非同質化代幣（NFT）和多重籤名合約中。
社區意識是關鍵——教育用戶可以降低成爲地址中毒騙局受害者的可能性。
硬體錢包提供了額外的保護層，使用戶能夠在簽署交易之前物理地驗證地址。
如果交易發送到被污染的地址，燃氣費用可能會浪費，因此仔細檢查是必要的。
以太坊

ETH0.18%

查看原文

$GLITCHGlitch in the Matrix

市值:$3551.72持有人數:1

0.00%

9人點讚了這條動態

讚賞
9
10
轉發
分享

Crypto_Buzz_with_Alex

😎 “加密社群的能量無與倫比 🔥” 聖誕

MrFlower_XingChen

12-25 16:17

#EthereumWarnsonAddressPoisoning A $50M 損失揭露系統性加密貨幣安全漏洞
近期在以太坊上發生的一宗價值5000萬美元USDT的地址中毒攻擊，暴露了加密生態系統中最危險且被忽視的安全缺陷之一：錢包用戶體驗（UX）和地址驗證漏洞，這些漏洞利用了界面設計中對人類基本信任的弱點。這次事件並非黑客入侵協議或利用智能合約的結果，而是依靠一個看似簡單的技術，針對錢包顯示和存儲地址的方式，將日常用戶行為轉變為災難性的錯誤。
在這個高調案例中，一名加密貨幣用戶在進行一筆小額測試交易後，試圖轉移49,999,950 USDT，這是標準的安全操作。然而，隨後的轉帳卻發送到一個惡意的偽裝地址，該地址通過微小且精心計時的“塵埃轉賬”被“中毒”到受害者的交易記錄中。詐騙者的錢包被設計成與預期收款地址的開頭和結尾字符相同，利用大多數錢包為了可讀性而顯示的“0x1234…ABCD”這樣的截斷地址的特性。受害者未驗證完整字串，便從歷史記錄中複製了中毒地址，導致大量資金轉入攻擊者的帳戶。
資金一旦落入攻擊者控制後，洗錢過程幾乎立即展開。區塊鏈記錄顯示，被盜的USDT被兌換成Ethereum (ETH)，然後分散到多個地址。一部分資金經由Tornado Cash——一個旨在模糊鏈上痕跡的隱私混合器——轉移，這使得追蹤和追回變得更加困難。這種快速的模糊化凸顯了攻擊者如何迅速利用界面缺

ETH0.18%

ENS4.63%

查看原文

11人點讚了這條動態

讚賞
11
9
轉發
分享

ryky

將會發生什麼事情

HighAmbition

12-22 15:33

#EthereumWarnsonAddressPoisoning
#EthereumWarnsOnAddressPoisoning 🚨 | 以智能方式保持安全
以太坊生態系統發出了關於地址中毒的重要警告，這是一種欺騙性的騙局，攻擊者從看起來幾乎與可信錢包地址相同的錢包地址發送微小的交易。目的是欺騙用戶從他們的交易歷史中復制錯誤的地址，一旦進行轉帳，可能會導致資金永久損失。
在這個快速變化的加密環境中，提前了解至關重要，這也是像Gate這樣的平台脫穎而出的地方。Gate始終通過分享及時的安全警報、風險提醒和教育更新來關心用戶，防止問題升級。通過提前讓用戶知情，Gate幫助交易者和投資者保持警惕，仔細核實地址，避免代價高昂的錯誤。
隨着區塊鏈的普及，安全意識變得和市場知識同樣重要。關注可靠的平台、仔細檢查錢包詳情以及及時關注主動警告，都能在保護數字資產方面產生真正的影響。🔐

ETH0.18%

查看原文

28人點讚了這條動態

讚賞
28
18
轉發
分享

Baba Ji

聖誕快樂 ⛄

加載更多

加入 4000萬人匯聚的頭部社群

⚡️ 與 4000萬人一起參與加密貨幣熱潮討論

💬 與喜愛的頭部創作者互動

👍 查看感興趣的內容

熱門話題
1
#2025Gate年度帳單
12.33萬熱度
2
#加密市場小幅回暖
7.35萬熱度
3
#Gate社區聖誕氛圍感
3.92萬熱度
4
#ETF槓桿交易嘉年華
978 熱度
5
#美股聖誕行情開啟
1.35萬熱度
6
#創作者ETF
8528 熱度
7
#Solana年度收入首次超越以太坊
9501 熱度
8
#現貨黃金再創新高
1.64萬熱度
9
#GUSD雙重收益
8.54萬熱度
10
#2026行情预测
1.43萬熱度
11
#ETH走勢分析
20.78萬熱度
12
#日本央行明年或兩次加息
7817 熱度
13
#本週宏觀聚焦美聯儲主席人選
8073 熱度
14
#BTC行情分析
1561 熱度
15
#今日你看漲還是看跌？
21.68萬熱度

# 以太坊社區警告地址投毒

加入 4000萬人匯聚的頭部社群

熱門話題

#2025Gate年度帳單

#加密市場小幅回暖

#Gate社區聖誕氛圍感

#ETF槓桿交易嘉年華

#美股聖誕行情開啟

#創作者ETF

#Solana年度收入首次超越以太坊

#現貨黃金再創新高

#GUSD雙重收益

#2026行情预测

#ETH走勢分析

#日本央行明年或兩次加息

#本週宏觀聚焦美聯儲主席人選

#BTC行情分析

#今日你看漲還是看跌？

最新消息

Polymarket預測Lighter於12月29日空投概率下降至64%，12月30日概率異常上升

Lighter創始人：不會搞“代幣一套，股權一套”的雙軌結構，價值只會流向代幣

Lighter創始人：不會公開反女巫算法，我們對篩查結果有信心

分析師：比特幣無需等待黃金和白銀回調即可繼續上漲

分析：比特币將仿照金銀漲勢並於2026年復甦，避險資產將得益於美元走弱

置頂

# 以太坊社區警告地址投毒

加入 4000萬 人匯聚的頭部社群

熱門話題

最新消息

Polymarket預測Lighter於12月29日空投概率下降至64%，12月30日概率異常上升

Lighter創始人：不會搞“代幣一套，股權一套”的雙軌結構，價值只會流向代幣

Lighter創始人：不會公開反女巫算法，我們對篩查結果有信心

分析師：比特幣無需等待黃金和白銀回調即可繼續上漲

分析：比特币將仿照金銀漲勢並於2026年復甦，避險資產將得益於美元走弱

置頂

加入 4000萬人匯聚的頭部社群