近日，区块链数据分析公司Chainalysis披露了一项大规模地址投毒（Address Poisoning）骗局调查结果，发现超过8.2万个钱包涉及此类攻击。这一数据揭示了看似简单却高效的骗局仍在持续威胁加密用户，尤其是高余额持有者。据统计，仅一个地址投毒案件中受害者损失高达6800万美元的封装比特币（WBTC），尽管此后资金被返还，但骗局造成的总损失已达约6972万美元。
骗局机制：利用人类习惯的“地址克隆”
地址投毒并非技术性黑客攻击，而是利用用户转账时只核对地址首尾字符的习惯。攻击者通过区块链浏览器监控高余额钱包，然后主动向这些钱包发送零值代币（如USDT、TRX、MATIC）或伪造的类似转账记录，使得受害者的交易历史中出现与真实伙伴地址高度相似的虚假地址。这些虚假地址通常以相同的首尾字符开头和结尾，中间部分随机生成，但用户若仅凭习惯复制“最近使用”地址，便可能误将资金转入攻击者钱包。Chainalysis发现，大多数受害者直到进行关键交易时才落入陷阱，例如某用户42分钟前因从受污染的交易历史中复制错误地址而损失5.7万美元。
暗网市场上甚至公开出售地址投毒工具，使得新手也能操作此类骗局。攻击通常集中在短时间内批量创建虚假钱包地址——调查显示，在特定时期内有8个主要钱包负责发起骗局活动，伪造地址占同期新创建以太坊钱包数量的近1%。这一规模化运作使得骗局成功率虽低（仅2,774个钱包实际向伪造地址发送资金），但单次得手金额可观，受害者余额最高达33.8万美元，多数中招者为活跃交易者。
大规模洗钱路径：DeFi协议+无KYC交易所
Chainalysis进一步追踪了资金洗白路径。尽管2024年最大的一笔6800万美元WBTC被盗案因攻击者联系受害者后归还资金而未完成洗钱，但大多数小额骗局的资金通过去中心化金融（DeFi）协议混币后，最终流入东欧部分无需KYC的交易所。这些交易所对资金来源审查宽松，使得攻击者能够轻松兑换法币或加密货币。BlockExplorer已开始标记虚假交易，但用户仍需自行警惕。调查还发现，骗局同样发生在BNB Chain和TON网络，Binance团队已开始警告零值代币交易。
市场影响与防御建议
地址投毒骗局的持续扩散对加密生态系统的信任构成威胁，尤其是当受害者为有经验用户时。这类攻击暴露了区块链透明性的双刃剑：虽然链上数据公开有利于追踪，但也为恶意攻击者提供了靶子。市场分析师指出，随着更多用户转向自托管钱包，此类社会工程攻击可能增加。建议用户使用白名单功能、启用ENS域名（人类可读地址）、每次转账前逐字符核对完整地址，并避免直接从交易历史复制地址。对于交易所和钱包服务商，引入地址相似度检测和零值交易警告是必要的防御手段。
Chainalysis此次披露不仅揭示了骗局的规模（8.2万个地址），也再次证明了链上分析在打击金融犯罪中的关键作用。然而，普通用户仍需养成良好的安全习惯，因为技术手段无法完全替代细心验证。