不幸的受害者损失 600k 美元，因为地址 poisoning 攻击激增

一起简单的复制粘贴错误导致一名运气不佳的交易员在2月17日损失了60万美元，区块链安全公司Cyvers发现了这一最新事件，这已成为今年一波接一波的地址污染攻击中的最新一起。

Cyvers警报 发现了此次攻击 利用其实时区块链监控系统，发现受害者是通过零值转账被针对的。 

零值转账是指攻击者向受害者的钱包发送虚假交易，以类似的地址污染其交易历史的技术。一旦植入这些向量，被污染的地址就会出现在受害者的历史记录中，等待受害者尝试快速复制粘贴，而不是手动输入或验证钱包地址的每个字符的那一刻。 

通常，由于区块链转账的不可逆性，受害者会损失该转账涉及的所有资产。

600千美元损失加入地址污染攻击的洪流，发生在2026

这起60万美元的事件只是众多案例之一。地址污染攻击的频率和规模迅速升级，仅今年就已经发生了多起高调损失事件，描绘出行业目前面临的威胁的令人担忧的画面。

在12月2025，一名加密货币交易员损失了 50百万美元USDT 这是有记录以来第二大的地址污染损失。受害者从他们的历史记录中复制了一个假地址。显然，受害者从Binance提取了资金，向正确的地址发送了一笔50美元的测试交易，然后在几分钟后，复制了被污染的地址进行全额 50百万美元转账. 

随后，攻击者将被盗的USDT转换为DAI代币，然后在30分钟内转换为约16,690 ETH，并通过Tornado Cash转移大部分资金以隐藏踪迹。受害者悬赏100万美元以追回98%的资金，并威胁如果不满足条件将提起刑事指控。

1月2026的情况也并无不同。在1月16，一名受害者损失了 514,000美元USDT 在向以“f3e6F”结尾的被污染地址发送5,000美元测试交易后，该地址与其 intended recipient（预期接收方）以“D3E6F”结尾的地址几乎完全匹配，随后在几分钟后进行了全额转账。 

两周后，另一名受害者损失了1,225万美元，因为他们向攻击者控制的地址发送了4,556 ETH，该地址是从受污染的交易历史记录中复制的。ScamSniffer 标记了这一事件，观察到这两个地址在可见字符上基本相同，唯一的区别在于大多数钱包缩写所隐藏的中间部分。

本月受害者的损失加入了一种模式，在不到3个月的时间里，这种模式已导致用户损失数百万美元，主要是由于更狡猾的攻击手段，以及仍依赖缩写地址显示和复制粘贴习惯进行日常交易的用户群体。

以太坊上每天超过一百万次污染尝试

根据Cyvers专家的报告，仅在以太坊网络上，每天就有超过一百万次污染尝试。 

另一项研究 发现至少有七个不同的攻击团体在以太坊上积极运行地址污染活动，其中一些团体同时在以太坊和币安智能链上重用他们的假地址。 

该研究证实，攻击者倾向于针对具有高价值钱包和频繁交易历史的受害者，并且他们通常会分析USDT和USDC余额的统计数据，以确定最有利可图的潜在受害者，然后再部署虚假交易。

“越来越多的用户和机构正在利用自动化工具进行加密货币交易，其中一些工具可能没有内置的验证机制来检测被污染的地址”，Cyvers的首席执行官表示。他补充说，“攻击者日益复杂的手段和缺乏交易前安全措施”是增长的主要原因。

行业利益相关者也开始发表意见。在12月发生5,000万美元损失后，一些人公开呼吁钱包开发商默认阻止被污染的地址。 

正如 Cryptopolitan 在 6 月报道 2025年12月24日，CZ提出了一项保护加密货币用户免受欺诈交易侵害的蓝图。

“我们的行业应该能够彻底根除这种类型的污染攻击，并保护我们的用户，” CZ写道 在Binance的社交平台上。“所有钱包都应该简单地检查接收地址是否是‘污染地址’，并阻止用户。”

其他钱包提供商现在正在探索预执行风险评估，即在签名之前模拟交易，并在要求用户确认之前向用户显示资金的确切去向。 

一些研究人员还提倡直接在钱包设置中对常用地址进行白名单处理，以完全消除对交易历史记录的依赖。