钱包里突然出现陌生代币，要不要点开？

一句话：钱包里凭空出现的陌生代币，是投到你门缝里的钓鱼广告——处理方式和不理它一样简单。

真实案例

「地址投毒 + 空投钓鱼」是近年最高发的组合骗术：骗子向海量地址空投同名假币（如假 USDT、假知名 Meme 币），代币详情里挂着「官方兑换站」链接；Ethereum 官方安全页与 MetaMask 安全中心都将其列为标准钓鱼形态。好奇心是它唯一的燃料。

骗子是怎么操作的

1. 批量空投假代币到活跃地址（成本极低：一份合约 + gas）；
2. 代币元数据里内置钓鱼站链接（钱包详情页可直接点击）；
3. 引导「持有人」去假站「认领/兑换/迁移」；
4. 签名授权——真资产被转走。

正确处理：三不

• 不交互：不点它的详情链接、不尝试卖出、不添加到交易；
• 不转移：别试图「把它转走」——转移也是一次与恶意合约的交互；
• 不签名：任何因为这块「意外之财」弹出的签名，全部拒绝。

在钱包里直接隐藏该资产即可（钱包功能，不涉及链上操作）。真正有价值的空投不需要你做任何事就能收到。

如何区分「真空投」与「假空投」

• 真空投：项目官网 + 官方 X 有公开公告，查询页面与官方域名一致，领取逻辑透明；
• 假空投：无处可查、催你交互、需要你先授权或付款。 判断入口永远是官方渠道，而不是钱包里那个突然出现的代币。

如果已经交互并签名

按钓鱼标准流程：撤销授权 → 迁移剩余资产 → 举报（Chainabuse）。动作快慢直接决定损失大小。

来源

• Ethereum.org：Security · 访问于 2026-10-02
• MetaMask 官方安全中心 · 访问于 2026-10-02