Trust Wallet上线自动防护机制应对地址投毒攻击

全球广泛使用的加密钱包Trust Wallet近日推出一项新功能,专为防范“地址投毒”类欺诈行为设计。该系统在用户输入或复制收款地址时,自动启动安全校验,有效降低因地址混淆导致的资金损失风险。

地址投毒诈骗的隐蔽性与高发态势

此类骗局利用合法地址的视觉相似性进行诱骗,攻击者仅在地址中段微调字符,使伪造地址与真实地址几乎完全一致。即便经验丰富的用户也难以察觉细微差别。一旦受害者从历史记录中复制错误地址,大额资产可能被迅速转移,且交易不可逆,无法追回。 数据显示,以太坊网络每日面临超百万次此类尝试,整个生态每小时约有3.4万次成功攻击,表明其已演变为规模化、持续性的安全威胁。

智能比对技术实现即时预警

Trust Wallet的新防护系统集成于移动端应用,支持超过32个EVM兼容区块链。当用户操作转账时,系统会实时查询由安全合作伙伴维护的恶意地址数据库。若发现可疑匹配,将并列展示原始地址与目标地址,并高亮显示差异部分,帮助用户直观识别风险。 该功能默认开启,无需额外设置,确保所有转出交易均受到保护,最大程度提升用户体验与资产安全性。

攻击模式蔓延与未来扩展方向

地址投毒之所以泛滥,源于其低成本、高隐蔽性及对用户习惯的精准利用。攻击者只需在链上部署少量伪造代币,即可诱导用户误操作。单次成功即可覆盖大量失败成本,具备极强的可持续性。 目前该功能仅覆盖EVM兼容链,但官方确认将逐步拓展至其他区块链平台。桌面端版本的上线时间尚未披露,后续进展值得持续关注。