币圈界报道：

以太坊地址污染引发大规模资金外流，受害者损失逾五万美元

据Scam Sniffer披露，一名以太坊用户因遭遇“地址污染”攻击，造成约50,000美元的USDT资产流失。该攻击手法利用了用户对历史交易地址的信任心理，将仿冒地址嵌入其钱包活动记录中。

欺诈地址借由相似性诱骗用户复制错误收款方

此类攻击依赖于目标地址与真实接收方在前四位和后六位字符上高度重合，制造视觉混淆。此前有案例显示，一名用户在66天内未察觉被植入的恶意地址，最终损失高达100,000 USDT。

MetaMask指出，当系统检测到新地址与过往使用记录存在显著相似性时，会触发阻断提示，提醒用户潜在风险。

利用低价值转账实现隐蔽地址注入

攻击者通常通过发送微量或零值代币（如0.005 USDT）的方式，将伪造地址写入用户的交易历史。这种“粉尘交易”几乎无成本且难以察觉，却能有效影响后续付款决策。

由于钱包界面常仅显示地址首尾部分，中间段落差异被掩盖，使用户误以为是熟悉的收款地址，从而导致资金转移失误。

早期案件暴露社会工程学攻击链条

8月11日的一起事件中，一名用户在选择一个提前66天植入的仿冒地址后，损失约100,000 USDT。Cyvers Alerts分析称，该攻击属于典型的社会工程学手段，利用用户依赖历史记录的习惯。

攻击者在收到款项后迅速将USDT兑换为ETH，并通过多个钱包分散资产，其中一账户持有约52.8 ETH。目前尚无恢复机制或交易所干预措施。

测试支付后大额转账遭劫持，资金经Tornado Cash清洗

另一起发生在2025年12月21日的案件中，一名交易者在完成50 USDT的测试转账后，将近5000万USDT转入了一个外观相似的欺诈性地址。该仿冒地址与合法地址仅前三位和后四位一致。

SlowMist监测数据显示，资金随后被转换为以太币并分拆至多个钱包，部分通过Tornado Cash进行匿名化处理。受害者随即悬赏100万美元，并要求48小时内归还98%资金。

MetaMask提供实时比对预警机制

MetaMask表示，其客户端会在用户发起转账前，自动比对新目的地与历史记录中的地址。若匹配度超过阈值，系统将弹出明确警告。

文档示例显示，即使首尾四个字符一致，但中间字符不同，也应引起注意。此外，向陌生地址转账也会触发独立提示，尽管不熟悉不代表恶意。

建议用户将可信地址保存至联系人列表，避免手动输入或复制历史记录。

浏览器过滤功能面临滥用争议

3月14日，Binance联合创始人赵长鹏公开批评交易历史中的垃圾信息问题。一位名为Nima的用户报告称，在短短30分钟内接收到89封关于地址污染的邮件通知。

赵长鹏指出Trust Wallet已实施过滤，呼吁各大区块链浏览器清除恶意条目。资料显示，Etherscan默认隐藏零金额交易，而BscScan与Basescan需用户主动开启相关选项。

Nima提醒，这些通知反映的是重复污染尝试，而非实际盗窃。Etherscan亦发布警示，说明攻击者正试图诱导用户从历史记录中复制看似熟悉的地址。

赵长鹏承认过滤可能影响自动化代理间的微小支付，建议引入人工智能识别合法与异常行为。

Ledger曾预警虚假资产伪装风险

2024年6月，Ledger曾发出警告，指出存在伪造交易记录诱导用户误信自己曾向攻击者地址付款的情况。其描述中提到，仿冒地址与真实地址在前四至五个字符及后四至五个字符上完全一致。

Ledger强调，未经请求的资产条目本身不会导致资金流失，只有用户主动签署交易才会生效。建议用户隐藏可疑代币与NFT集合，避免与潜在风险资产交互。

该机构还指出，某些伪装成优惠券的小额加密存款或NFT可能诱导用户回传资金至诈骗账户。

根据官方指导，用户可通过右键点击并选择“隐藏代币”或“隐藏NFT集合”来清理视图，降低误操作概率。