USDT持有者遭以太坊地址投毒攻击，损失5万美元

据 Scam Sniffer 称，一名加密货币用户在以太坊上遭遇地址投毒攻击，损失了约 50,000 美元的 USDT。

Scam Sniffer 表示，该欺诈地址与预期收款地址的前四个字符和后六个字符相匹配。该安全平台分享了这两个地址以及一张显示资金被错误转出的交易历史截图。

地址投毒利用看似熟悉的支付记录

MetaMask 在其安全指南中将地址投毒描述为一种骗局，即在用户的交易历史中放置一个外观相似的地址。攻击者监控代币转账（通常涉及稳定币），然后生成一个与目标曾使用过的地址相似的地址。

据该钱包提供商称，一笔价值微不足道或零代币的转账就能将仿冒地址放入目标的活动记录中。攻击者等待用户在准备后续付款时复制错误的收款地址。

MetaMask 解释说，缩短的地址显示可能会掩盖差异：开头和结尾的字符看起来熟悉，而地址中间部分则不同。

此前的 USDT 盗窃案涉及植入地址和测试转账

据 Cyvers Alerts 称，在 8 月 11 日的一起案件中，crypto.news 此前报道一名用户在选择了一个 66 天前植入钱包历史的仿冒地址后损失了约 100,000 USDT。

Cyvers 表示，受害者依赖历史记录，而没有比对完整的收款地址。收到款项后，攻击者将 USDT 兑换为 ETH，在该安全公司发布警报时，接收钱包持有约 52.8 ETH。

该公司将此事件描述为涉及伪造地址记录的社会工程学攻击。其最初的说明未确认受害者身份，也未报告追回、返还协议或交易所干预。Cyvers 将损失归因于未能核对完整地址，并建议不要将交易历史视为可信的地址簿。该安全公司表示，兑换似乎旨在降低稳定币被冻结的风险。

2025 年 12 月 21 日报道的另一案件中，一名交易者在先向预期收款方发送了 50 USDT 的测试付款后，将 49,999,950 USDT 转入了一个欺诈地址。

据该报道称，攻击者在大额付款前向受害者的历史记录中插入了一笔 0.005 USDT 的粉尘交易。该仿冒地址与合法收款地址的前三个字符和后四个字符相匹配，受害者在准备剩余转账时复制了它。

报道中引用的 SlowMist 监控称，这些资金被兑换成 ETH，分散到多个钱包，并部分通过 Tornado Cash 转移。受害者随后悬赏 100 万美元，并通过链上消息要求在 48 小时内返还 98% 的资金。

MetaMask 记录了资金发送前的警告

MetaMask 表示，其钱包会将拟定的收款地址与发送方交易历史中的地址进行比对。如果新收款地址与先前使用过的地址高度相似，软件会在提交前显示阻止警告。

其文档举例说明了前四个和后四个字符匹配而中间字符不同的情况。当用户向从未交互过的地址发送资金时，还会出现另一条警告，尽管该提供商表示不熟悉的收款地址不一定就是恶意的。

浏览器过滤功能因被投毒记录而受到审视

3月14日，币安联合创始人赵长鹏批评了交易历史垃圾信息，此前一名被识别为Nima的用户报告称，在以太坊上进行两笔稳定币转账后，不到30分钟内收到了89封地址投毒邮件。

赵长鹏表示，Trust Wallet已经过滤了这些交易，并呼吁区块链浏览器移除恶意条目。该报道还包含一名被识别为Xeift的用户的澄清，称Etherscan默认隐藏零值转账，而BscScan和Basescan则要求用户启用“隐藏0金额交易”控件。

据该报道，Nima警告称：“很多人会成为受害者。”所报告的信息记录了反复的投毒尝试；它们并未被描述为89起已完成的盗窃。Etherscan就该手法发布了警告，解释说攻击者试图说服用户从交易历史中复制看起来相似的目标地址。

赵长鹏承认，过滤可能会影响AI代理之间的小额支付，并建议使用AI来区分合法转账和垃圾信息。

2024年6月，Ledger就虚假交易发出警告，这些交易旨在让用户相信他们此前曾向攻击者的地址发送过资金。其警告描述了模仿地址，这些地址与合法目标地址共享前四或五个字符以及后四或五个字符。

Ledger表示，未经请求的条目本身不会从接收者的账户中转出价值。对外付款需要用户使用设备发起并签署交易。该公司建议用户在钱包界面中隐藏不需要的代币和NFT，并避免与可疑资产或其关联地址进行交互。

Ledger的警告涵盖了小额加密货币存款和伪装成代金券的NFT，这些可能诱使用户将资产发送回诈骗账户。

根据Ledger 2024年6月的指南，用户可以通过右键单击未经请求的资产并选择隐藏该代币或NFT系列的选项，将其从视图中移除。