币圈界报道：

Solana网络遭遇空前规模地址污染，450万钱包暴露于潜在资金风险

一项新近披露的研究显示，有高达450万个Solana生态钱包正受到伪造支付地址的威胁，这一事件凸显出该网络在用户交互层面存在的系统性安全隐患，引发行业对去中心化金融环境安全性的深度反思。

虚假地址渗透机制：以相似性误导用户决策

此次事件的核心手法为“地址污染”，即攻击者生成与真实钱包地址高度相似的伪造地址，通常保留前缀与后缀字符，制造视觉混淆。这些恶意地址被批量注入目标用户的交易历史中，诱使他们在后续转账时无意识地复制使用。

此类攻击无需突破钱包加密机制或窃取私钥，而是精准利用用户习惯——倾向于复用最近交易中的地址，而非主动输入。这种行为模式使得即使拥有高安全级别的钱包，仍可能因外部环境干扰导致资产外流。此前类似技术曾被用于涉及8600万美元被盗案的虚假界面攻击。

为何此轮攻击影响范围如此广泛

所谓“被针对”并非指资金已被盗，而是指攻击者通过向目标钱包发送微量“粉尘”交易，将伪造地址植入其本地交易记录。只有当用户基于该污染记录发起转账时，风险才真正转化为损失。

Solana网络具备极低的交易成本和超高吞吐量，使得攻击者能够以极低成本向数百万钱包批量投递小额交易，从而实现大规模污染。这一特性正是本次事件波及450万钱包的关键原因。历史案例表明，如Ledger钱包9290万美元被盗事件，也印证了地址漏洞一旦被利用，可迅速演变为实际财务灾难。

用户应立即执行的防御策略

最根本的防范方式在于改变操作习惯：**禁止在未经验证的情况下直接从交易历史中复制收款地址**。每次转账前，应主动向收款方获取准确地址，确保来源可信。

在确认交易前，必须完整查看目标地址的每一个字符。多数钱包客户端会在提交前展示完整地址，建议花几秒时间核对首尾部分是否与预期一致。哪怕仅有一个字符不符，也应视为高危信号并停止操作。

对于任何来自陌生地址的意外入账，应视为可疑行为处理。未经请求的小额存款往往是地址污染的开端，不应与其互动，更不可复制相关地址进行后续操作。

若使用硬件钱包或支持地址簿功能的软件钱包，建议将常用收款人地址存入个人地址簿，并始终从中调用，杜绝依赖交易历史带来的污染风险。

此次450万钱包的数据警示我们：区块链安全不仅取决于私钥保护，更体现在每一次点击发送前的理性判断与细致核验。