区块链分析公司Chainalysis最新报告显示，地址投毒诈骗（Address Poisoning）已成为当前最隐蔽且高效的加密货币攻击手段之一。该机构追踪到超过8.2万个关联钱包，这些钱包在短时间内生成虚假地址，专门针对持有大额资产的用户。近日，一名受害者因从被污染的交易历史中复制地址，损失了5.7万美元。
地址投毒：看似简单却防不胜防
地址投毒诈骗的原理并不复杂：攻击者通过向目标钱包发送零值代币或伪造交易记录，使受害者的交易历史中出现与常用地址极其相似的假地址。这类假地址通常只在开头和结尾几位数与原地址相同，而用户往往只核对首尾4位数字，极易忽略中间部分的差异。Chainalysis发现，这些攻击钱包在以太坊上新创建的地址数量接近同期所有新钱包的1%。
攻击工具甚至可以在暗网市场获取。诈骗者会批量生成地址，并利用机器人向高余额钱包“撒网”。一旦受害者再次发起转账并复制了假地址，资金便会直接流向攻击者。仅在过去24小时内，就有一起损失5.7万美元的案例被记录。加密安全机构Node Guard的监测数据显示，受害者误从交易历史中复制了被污染的地址，导致资金被盗。
最大单笔损失6800万美元WBTC，资金曾归还
尽管大多数地址投毒诈骗的涉案金额在1000美元以内，但2024年该手法造成了迄今最大的一笔盗窃——价值6800万美元的Wrapped Bitcoin（WBTC）从一个单一钱包中被转出。不过，该案中的攻击者在比特币价格上涨后获得了约300万美元的额外收益，最终在与受害者通过以太坊小额交易附加消息沟通后，于三天内归还了全部资金。此次大型事件也帮助Chainalysis发现了更多被污染的地址。
报告指出，全网共有2,774个钱包向伪造地址发送了资金，累计被盗金额达6972万美元。受害者通常是活跃的交易者和以太坊用户，钱包余额中位数约为1000美元，但也有持有33.8万美元的大户中招。值得注意的是，有756个目标钱包通过先进行小额测试交易（金额低于100美元）成功识破了诈骗，避免了更大损失。
诈骗手法多样化：覆盖多链与DeFi清洗
地址投毒不仅限于以太坊，币安智能链（BSC）和Toncoin（TON）网络也出现了类似的零值交易骗局。币安团队已开始标记零值交易和伪造地址。诈骗者通常使用USDT、TRX、MATIC等常见代币的伪造版本，或模仿原有转账金额来制造交易记录。部分攻击还会伪装成空投，发送全新的代币。
在资金清洗环节，攻击者利用去中心化金融（DeFi）协议进行混合，随后将资金转入中心化交易所。部分交易所位于东欧，无需KYC认证，监管较宽松，成为洗钱的终点站。Chainalysis强调，尽管6800万美元的大案未能有效洗钱，但小额资金更容易被分散和变现。
市场影响与安全建议
地址投毒诈骗的泛滥对加密货币用户的安全习惯提出了更高要求。用户应避免从交易历史中直接复制地址，而是通过白名单、ENS域名（如使用易读的.eth地址）或硬件钱包的签名来确认收款方。区块链浏览器已开始标记可疑零值交易，但用户仍需自行核对完整地址。
此次调查也暴露了交易所和DeFi协议在反洗钱方面的漏洞。监管机构可能加强对链上交易的监控，尤其是针对那些频繁接收零值交易并转至中心化交易所的地址。对于普通用户而言，保持警惕、使用多重验证手段是抵御此类诈骗的关键。