钱包强化EVM链地址中毒防御能力

钱包平台近日上线一项新安全功能,覆盖32条EVM兼容链,专为防范地址中毒诈骗设计。该机制在用户输入或粘贴收款地址时自动扫描,识别与历史记录中高度相似的地址,并在交易签署前发出明确警告。系统结合威胁情报源,可标记曾被滥用或伪造的地址,有效降低因复制粘贴错误导致的资金损失风险。

中毒攻击频发凸显安全短板

2025年1月的一项学术研究揭示,全球范围内针对1700万用户发起的2.7亿次地址中毒尝试中,6633次成功攻击造成约8380万美元确认损失。攻击者常利用零值“垃圾”转账污染交易历史,制造视觉混淆,诱导用户误转资金。同年9月的分析报告进一步指出,在EVM网络上共发生32,290起地址中毒事件,影响6,516名独立受害者,其中稳定币成为主要目标。

技术手段助力风险拦截

该防护机制不仅识别外观相似地址,还对异常低价值转账进行过滤,减少因粉尘攻击引发的混淆。尽管此功能显著降低风险,但官方强调其为辅助性措施,无法替代用户主动核对收款人信息。行业专家呼吁加强钱包层面的主动拦截能力,建议全面启用已知“中毒”地址的黑名单机制,并对微小金额交易实施前置验证。

用户仍需保持警惕

尽管技术防护持续升级,用户在执行交易时仍应坚持双重确认原则,避免依赖自动化提示。未来安全演进方向或将聚焦于更智能的地址行为分析与跨链一致性校验,以应对日益复杂的社交工程攻击手法。