币圈界报道：

以太坊地址污染事件引发大规模资金流失风险

据Scam Sniffer披露，一名以太坊用户因遭遇‘地址污染’攻击，造成约50,000美元的稳定币损失。该攻击利用用户对历史交易地址的依赖心理，将仿冒地址嵌入其钱包活动记录中，诱导错误转账。

恶意地址植入依赖用户信任的历史交互

MetaMask在其安全文档中指出，‘地址污染’是一种基于社会工程学的欺诈形式：攻击者通过发送极低价值或零金额代币，将伪造地址写入目标用户的交易历史。这些微小转账通常无法引起注意，但会持续影响后续付款决策。

当用户在准备大额转账时，若复制了带有伪装痕迹的目的地地址，极易发生资金误转。尽管前缀和后缀字符高度相似，中间部分却存在差异，而视觉上的熟悉感往往掩盖了真实风险。

多起案例揭示长期潜伏的钓鱼式攻击模式

8月11日的一起案件显示，一名用户在66天内未察觉被植入的虚假地址，最终损失近10万美元USDT。Cyvers Alerts调查发现，该受害者依赖历史记录选择收款方，未核对完整地址。资金到账后，攻击者迅速将资产兑换为ETH，并在警报发布时持有约52.8 ETH。

另案发生在2025年12月21日，一名交易者在完成一笔50 USDT测试支付后，将接近5000万枚USDT转入一个仿冒地址。该地址与合法接收方仅前三位及后四位字符一致，攻击者事先通过0.005 USDT粉尘交易完成污染植入。

SlowMist监测数据显示，被盗资金已转换为以太坊并分拆至多个钱包，其中部分经由Tornado Cash进行混币处理。受害者随后悬赏百万美元，并通过链上消息要求48小时内归还98%资金。

钱包端主动识别机制提升防范能力

MetaMask表示，其客户端会在用户拟向新地址转账前，自动比对目标地址与历史记录中的条目。一旦发现高度相似性（如首尾四字符匹配但中间不同），系统将触发阻断提示。

该功能虽不保证绝对安全，但可有效降低因记忆偏差导致的失误。官方建议用户将可信收款方保存为联系人，避免直接从历史列表中复制地址。

浏览器过滤策略面临实际挑战与争议

3月14日，Binance联合创始人赵长鹏公开批评交易历史中充斥的垃圾信息问题。一位名为Nima的用户报告称，在短短30分钟内收到89封关于地址污染的电子邮件通知。

赵长鹏指出Trust Wallet已实施过滤措施，呼吁其他区块链浏览器清除恶意条目。资料显示，Etherscan默认隐藏零值交易，而BscScan和Basescan需用户手动开启相应选项。

Nima强调，这些邮件反映的是多次污染尝试，而非已完成的盗取行为。Etherscan已发布警告，提醒用户勿轻信外观相近的地址。

赵长鹏承认，过度过滤可能干扰自动化代理间的正常小额支付，建议引入人工智能技术以区分合法与恶意活动记录。

硬件钱包厂商提前预警潜在误导风险

2024年6月，Ledger发布警告称，存在伪造交易记录诱导用户误判的风险。此类攻击常表现为仿冒地址与真实目的地前四至五个字符以及后四至五个字符一致。

Ledger明确说明，未经请求的代币记录本身不会导致资金转移，只有用户主动签署交易才构成操作。因此，用户应提高警惕，避免与可疑资产或关联地址互动。

该公司还提到，某些伪装成优惠券的小额加密资产或NFT可能引诱用户回传资金至诈骗账户。建议用户通过右键菜单隐藏无关代币或集合，从而净化界面视图。