ZachXBT针对Phantom Chat，地址污染问题困扰用户

链上调查员ZachXBT警告称，Phantom钱包广告中的社交功能“Phantom Chat”是“投资者被清空资金”的一种新方法。 

周日发布的一项公告中，多链钱包Phantom表示，其新推出的集成社交平台是一个计划于2026年发布的消息工具，作为其钱包内交互演变的一部分。

ZachXBT在Phantom的X帖子下评论称，该公司尚未解决影响其用户的诈骗向量，即“地址污染”。他引用了一个最近案例，一名受害者因从交易历史中复制了欺诈性地址而损失了3.5枚包装比特币（WBTC）。据该调查员的公开帖子称，损失发生在上周。

“一名受害者上周损失了3.5枚WBTC，因为你们的UI仍然没有过滤掉垃圾交易，导致用户不小心从最近的交易中复制了错误的地址，因为前几个字符看起来相似，”他 表示.

这位2D调查员确认盗窃地址为0x85cB…Af11D8f6，交易哈希为0x9f0fc3cd…267a647a4。

地址污染是如何工作的？

根据钱包提供商MetaMask的说法，地址污染始于攻击者向受害者发送价值极低或毫无价值的代币转账。这些“无用”转账的目的是在潜在受害者的交易历史中添加花哨地址。但在决定针对哪个目标之前，他们首先会扫描区块链以寻找活跃钱包。 

花哨地址是使用诸如Profanity（一个开源钱包地址生成器）等工具制作的，以匹配目标地址的开头和结尾字符。大多数用户无法记住完整的钱包地址，因为它们太长了。 

查看两个最流行的区块链，比特币地址有26-35个字符，而以太坊风格的地址有42个字符。用户可能不会检查每个字符，而是稍微瞥一眼首尾数字，不知不觉地复制了错误的地址。肇事者会故意设计他们的伪造地址，以通过这种快速检查。 

兄弟，我也有同样的问题。我正在将我的SOL转移到USDC，现在它卡在这个该死的钱包里了。
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
发生了两次。
再也不要用这个该死的应用了。 @phantom pic.twitter.com/rubw0JhJ1k

— Kill4h (Comeback arc) (@cryptokill4h) 2026年2月10日

MetaMask表示，伪造加密货币地址与黑客使用网络钓鱼从银行品牌中窃取资金非常相似。犯罪分子克隆了富国银行等机构的外观以窃取凭证，但在加密货币中，地址本身就是伪装。

在X用户质疑为什么有人会复制旧交易后，ZachXBT分享了几名受害者的截图。他回复道：“便利性（盗窃发生的频率比你想象的要高得多）”。

Phantom此前曾在12月通过与Kalshi的预测市场合作测试钱包内通信，其中包括实时聊天功能。钱包消息传递可能允许 骗子 冒充受信任的联系人或发送恶意链接。

“老实说，我的前女友在Elon提到我发给她的伴侣时下载了Phantom，我给了她价值约200美元的Ani，她说她被骗了，因为它归零了……我假设她以某种方式按错了按钮，但直到现在我才知道真相，”另一位X用户抱怨道，对ZachXBT的发现做出反应。

Phantom用户面临网络钓鱼攻击的困扰

去年12月，一名名为Jack的Solana用户报告称通过钱包清除恶意软件损失了9000美元。在向几家新闻机构解释这一经历时，Jack推测事件始于Instagram广告，SOL持有者被说服参加提供“快速回报”的促销，尽管共享的链接将他们引向了欺诈网站。

点击网络钓鱼链接后，他批准了一笔传入转账，使他的钱包暴露于名为“SkyDrainer”的恶意JavaScript代码下。该代码清空了他的钱包，网站从他的浏览器标签中消失。

受害者后来追踪了该清除恶意软件的推广，他在Cracked[.]sh等地下论坛和俄罗斯网站LolzTeam上发现了 listings。一篇论坛帖子宣传“Supreme #1 Solana Drainer”，推广安全绕过方法、托管和伪装，运营商费用为10%。

区块链安全公司Scam Sniffer的数据显示，涉及地址污染和签名网络钓鱼的钱包诈骗在1月造成了最大的 损失 损失。在一个案例中，一名受害者因复制了被污染的地址而损失了1220万美元。