摘要:币安发布最新警示,指出一种新型加密货币欺诈手段——地址污染。攻击者通过制造高度相似的虚假地址,诱导用户误转资金。该手法不依赖私钥窃取,而是利用操作疏忽,尤其在以太坊和BNB链上风险突出。平台建议验证完整地址、设置白名单并小额测试转账。

币圈界报道:
币安揭示地址污染新骗局:复制错误即致资产流失
加密货币交易平台币安已向全球用户发出风险提示,揭露一种名为“地址污染”的新型诈骗模式。该类攻击并不依赖黑客入侵或私钥盗用,而是借由用户在交易过程中的细微失误实现资金转移。
伪造地址伪装合法,微额交易成诱饵
此类欺诈行为的核心在于生成与真实钱包地址极为接近的虚假地址。攻击者通常选择高频交易账户作为目标,构造一个前缀与后缀均与原地址高度一致的仿冒地址,并通过发送小额或零值交易将其嵌入受害者的交易历史中,使其在视觉上显得可信。
由于区块链交易不可逆,一旦用户从历史记录中复制了错误地址,资金将被永久转移到攻击者控制的钱包,且无法追回。整个过程无需突破安全防护,仅需一次误操作即可完成。
以太坊与BNB链成重灾区,长地址易遭模仿
目前,该类攻击已在以太坊及BNB智能链等主流网络中频繁出现。这些链采用较长的地址格式,且客户端常以截断方式显示,进一步增加了识别难度。这种设计虽提升可读性,却也为伪造地址提供了可乘之机。
高频率交易者和大额资产持有者成为主要目标。当他们习惯性地从过往记录中复用地址时,极易因注意力分散而选错钱包,从而陷入骗局。攻击者巧妙结合技术特征与人类行为弱点,形成精准打击。
三步防御策略:核验、白名单、小额测试
为应对这一威胁,币安建议用户采取三项核心防范措施:首先,拒绝仅凭截断显示判断地址,务必手动核对完整地址;其次,建立受信任地址白名单机制,减少重复输入风险;最后,在执行大额转账前,先进行小额测试,确认目标地址正确无误。
鉴于加密交易无撤销机制,预防远胜于补救。平台特别强调,任何依赖历史记录的自动化操作都应附加人工验证环节,避免因惯性操作导致重大损失。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
