币圈界报道:

币安揭示地址污染新骗局:复制错误即致资产流失

加密货币交易平台币安已向全球用户发出风险提示,揭露一种名为“地址污染”的新型诈骗模式。该类攻击并不依赖黑客入侵或私钥盗用,而是借由用户在交易过程中的细微失误实现资金转移。

伪造地址伪装合法,微额交易成诱饵

此类欺诈行为的核心在于生成与真实钱包地址极为接近的虚假地址。攻击者通常选择高频交易账户作为目标,构造一个前缀与后缀均与原地址高度一致的仿冒地址,并通过发送小额或零值交易将其嵌入受害者的交易历史中,使其在视觉上显得可信。

由于区块链交易不可逆,一旦用户从历史记录中复制了错误地址,资金将被永久转移到攻击者控制的钱包,且无法追回。整个过程无需突破安全防护,仅需一次误操作即可完成。

以太坊与BNB链成重灾区,长地址易遭模仿

目前,该类攻击已在以太坊及BNB智能链等主流网络中频繁出现。这些链采用较长的地址格式,且客户端常以截断方式显示,进一步增加了识别难度。这种设计虽提升可读性,却也为伪造地址提供了可乘之机。

高频率交易者和大额资产持有者成为主要目标。当他们习惯性地从过往记录中复用地址时,极易因注意力分散而选错钱包,从而陷入骗局。攻击者巧妙结合技术特征与人类行为弱点,形成精准打击。

三步防御策略:核验、白名单、小额测试

为应对这一威胁,币安建议用户采取三项核心防范措施:首先,拒绝仅凭截断显示判断地址,务必手动核对完整地址;其次,建立受信任地址白名单机制,减少重复输入风险;最后,在执行大额转账前,先进行小额测试,确认目标地址正确无误。

鉴于加密交易无撤销机制,预防远胜于补救。平台特别强调,任何依赖历史记录的自动化操作都应附加人工验证环节,避免因惯性操作导致重大损失。