什么是地址投毒？转账记录里的「假地址」陷阱

一句话：地址投毒（Address Poisoning）是在你的转账历史里埋一个「假地址」——等你哪天习惯性复制历史地址时，资产就转给了骗子。

真实案例

Scam Sniffer 与多家安全团队持续追踪的地址投毒案例中，受害者多为长期高频转账用户：骗子小额（常见 0 金额）转账多个「首尾位与受害者常用收款地址一致」的假地址，这些转账安静地躺在历史记录里，直到某天受害者复制地址大额转账。

骗子是怎么操作的

1. 链上扫描你的常用收款/交易对手地址；
2. 生成「首 4 位 + 尾 4 位完全相同、中间不同」的 vanity 假地址；
3. 多笔 0 金额或极小金额转账投毒；
4. 你在钱包里从「最近交易」复制地址 → 粘贴转账 → 资金进入假地址。

用户应该看什么

钱包的「交易历史」从此不再是地址的可信来源。转账前看三点：来源（地址来自通讯录/白名单还是历史记录）、完整性（是否逐字核对了首尾之外的中间字符）、金额（大额转账先小额试笔再全量）。

如何避免

1. 建立地址通讯录/白名单，转账只从这里取——从源头消灭「翻历史」的需求；
2. 大额转账：核对地址首尾之外的全部字符，或用扫码代替复制粘贴；
3. 看到 0 金额陌生转账：拉黑该地址，绝无其他处理必要；
4. 交易所提币使用白名单功能并保持开启。

如果已经转错

立即导出交易记录与哈希报案留证（IC3/本地警方），把假地址提交 Chainabuse；同时检查该地址是否已被他人举报——多数情况追回无望，防止二次被骗（「追回专家」）才是重点。

来源

• Ethereum.org：Security · 访问于 2026-10-02
• Scam Sniffer · 访问于 2026-10-02
• Chainabuse · 访问于 2026-10-02