地址投毒（Address Poisoning）是一种看似简单却极其高效的骗局，即使是经验丰富的加密货币用户也可能中招。区块链分析公司Chainalysis最新研究发现，一个大规模地址投毒活动中关联了多达82,000个钱包，这些钱包专门用于针对高余额用户发起攻击。
骗局机制：利用人性弱点
地址投毒的核心原理是利用用户复制地址时只检查首尾几位的习惯。攻击者会生成与目标钱包地址相似（首尾数字相同）的虚假地址，并通过发送零值代币（如USDT、TRX、MATIC的伪造版本）将虚假地址记录在目标钱包的交易历史中。当用户下次转账时，如果不小心复制了历史记录中的假地址，资金就会流向骗子的钱包。
Chainalysis追踪发现，这些虚假地址是在短时间内集中创建的，占同期所有新以太坊钱包的约1%。共有2,774个钱包向假地址发送了资金，总损失达6,972万美元。受害者通常是活跃的交易者和以太坊用户，平均持有金额约为1,000美元，但也存在单笔最大损失：2024年10月23日，一名受害者因从污染的交易历史中复制错误地址损失了5.7万美元。
🚨💔 42分钟前，一名受害者因从污染的交易历史中复制错误地址损失了5.7万美元。
注意：切勿从交易历史中复制地址。🚫📋
—— NODE GUARD SOLUTION (@NodeGuard_Pro) 2024年10月23日
然而，地址投毒最惊人的案例发生在2024年初：一名用户因复制假地址损失了价值6800万美元的Wrapped Bitcoin（WBTC）。幸运的是，攻击者后来在三天内归还了资金，仅因比特币在此期间升值获利300万美元。
大规模攻击网络：82K虚假地址的运作方式
Chainalysis在调查中发现了一个由8个主要钱包构成的攻击网络，它们负责部署这些虚假地址。这些虚假地址被精心编写，看起来与合法交易对手的钱包地址非常相似。攻击者通过发送零值代币或复制之前交易金额的方式，让这些假地址出现在用户的钱包交易记录中。这类攻击不仅影响以太坊，还在币安智能链（BSC）和TON链上出现。币安团队已开始标记零值交易和虚假地址。
值得注意的是，遭受攻击的用户中，有756人通过测试交易（金额低于100美元）发现了骗局，避免了更大损失。持有ENS（以太坊域名系统）地址的用户风险较低，因为ENS地址是可读的，不易被伪造。
资金洗钱路径：DeFi与交易所的配合
尽管最大一笔6800万美元的WBTC未能有效洗钱，但较小额的赃款往往能成功变现。骗子通常通过DeFi协议（如去中心化交易所）混合资金，然后转入中心化交易所进行最终兑换。研究中发现，一些东欧地区无KYC（了解你的客户）要求的交易所成为洗钱终点站，这些交易所对资金来源的监管较为宽松。
Chainalysis指出，这些攻击活动通常是短期的，但一旦成功就能获得超额收益。目前，主流区块浏览器已开始标记这些虚假交易，用户可以在发送资金前检查交易历史中的警示信息。
市场影响与防范建议
地址投毒骗局的高发反映了加密货币生态系统中用户安全意识不足的顽疾。对于交易平台和DeFi协议而言，加强交易记录中地址的风险提示、引入地址校验机制（如要求用户二次确认完整地址）是必要的。对于普通用户，最有效的防范方法是：从不从交易历史中复制地址，始终使用白名单地址或ENS域名，以及进行小额测试交易后再发送大额资金。
此次Chainalysis的发现也再次强调了区块链分析工具在打击链上犯罪中的关键作用。随着区块链浏览器和钱包的安全功能不断完善，地址投毒的攻击成本将进一步提升。