以太坊地址投毒攻击（address poisoning）近期大幅上升，币安创始人赵长鹏（CZ）公开点名批评区块浏览器。他在X平台发文称，Etherscan等工具不应展示这类垃圾交易，并指出TrustWallet已经将其过滤，区块浏览器应当立即跟进。
CZ的原话是：“区块浏览器不应展示这些垃圾交易。完全过滤掉它们应该很简单。TrustWallet已经做到了。”他补充道，“这或许会对未来AI agent之间的小额交易产生影响。到那时，我们也可以用AI来过滤垃圾信息。”
地址投毒攻击自动化升级
安全研究人员表示，攻击者不再手动伪造地址，而是大规模自动化操作。他们生成与目标钱包地址高度相似的假地址，向受害者发送一笔极小额的代币，让假地址出现在钱包的交易记录中。许多用户习惯从历史记录复制地址，一旦误选假地址，后续转账就会落入攻击者手中。
经济模型也驱动着这一攻击手法。分析人士估算，攻击成功率约0.01%，即每一万次尝试中大约只有一人中招。但单一笔成功交易往往涉及大额资金，足以覆盖数千次失败的成本，攻击者因此乐此不疲。
Fusaka升级降低费用反成帮凶
这波攻击潮出现在以太坊Fusaka升级发布之后。Fusaka本意是降低交易费、提升网络效率，但费用下降也让攻击者得以更低成本发起海量垃圾交易。Etherscan此前已发出安全警告，提醒用户注意地址投毒风险。
面对日益复杂的链上欺诈，安全专家建议用户每次转账前逐字符核对地址，哪怕一个字符的偏差都可能导致资金永久丢失。同时，优先选用内置防护功能的钱包，如TrustWallet已默认过滤可疑的零额转账。开发社区也在探索利用AI模型实时监测异常交易模式，从源头拦截欺诈。
业内人士指出，区块浏览器作为链上数据的首要入口，其展示策略直接影响用户行为。如果Etherscan等巨头不主动过滤，未来攻击规模可能进一步扩��。