无声攻击蔓延，钱包防护机制迎来关键升级

一种隐蔽且高破坏性的加密货币诈骗手法正广泛存在于交易生态中。随着攻击频率攀升，一款覆盖超1.4亿用户的主流钱包应用已上线实时地址检测功能，旨在于转账操作前主动拦截潜在欺诈行为。

地址投毒攻击的核心机制

该类攻击利用地址格式相似性实施精准诱骗。攻击者向目标钱包发送微量无价值代币，其伪造地址仅在中间字符处与真实地址存在微小差异，首尾部分则高度一致。多数用户习惯从历史记录中复制地址，缺乏逐字核对意识，极易误将资金转入恶意地址。 一旦交易确认，资金无法撤销，造成不可逆损失。统计显示，以太坊网络每日相关预备操作超百万次，每小时约发生3.4万起此类攻击，表明其已演变为系统性风险而非个别事件。

新防护功能的技术实现

新功能支持对32条兼容EVM的区块链进行自动扫描。当用户复制或输入收款地址时，系统即时比对权威安全机构提供的威胁情报库与已知恶意地址数据库。 若发现匹配模式，应用将生成可视化对比界面，突出显示具体字符差异位置，有效弥补用户在核对过程中的认知盲区。该机制强制呈现差异信息，提升识别效率，且全程自动化运行，无需额外操作。

攻击规模扩大的深层动因

地址投毒攻击成本极低，链上不留痕迹，且精准捕获用户依赖历史记录的习惯。单次成功可带来数倍于投入的收益，即使成功率不高，仍具备持续攻击的经济激励。当前每小时数千次的攻击频率反映出该行为在现有生态中仍具正向回报预期。 未来计划扩展至更多公链网络，因其地址结构特性使得类似攻击模式具有跨链传播潜力。目前该功能已部署于移动端，桌面端支持尚无明确时间表公布。