# 以太坊社区警告地址投毒

3344

以太坊社区基金会呼吁停止使用省略号截断地址，避免「地址投毒」风险。此前一起 5000 万 USDT 钓鱼事件即因复制相似地址导致。你平时转账会完整核对地址吗？此类事件该如何预防？

#EthereumWarnsonAddressPoisoning
2025年12月23日 🚨
每个加密用户现在必须知道的事情
在2025年12月20日至21日期间，加密货币世界被最近记忆中最具破坏性的地址中毒诈骗之一所震撼。一个简单的钱包错误导致近$50 百万USDT的损失，证明即使是经验丰富的用户也并非免疫。
这不再是理论，地址中毒是真实的、活跃的，而且极其危险。
此次攻击是如何发生的
攻击者向一个几乎不可见的交易(~$50)发送到了一个与受害者真实地址几乎相同的伪造钱包地址。
那个假地址出现在受害者的交易历史中。
信任历史，受害者复制了一个巨额转账的地址，金额为49,999,950 USDT，直接转给了骗子。
攻击者立即将被盗的USDT转换为ETH，并通过隐私混合器进行转移，使得恢复几乎不可能。
主要结论：区块链交易一旦完成且不可逆转，丢失的资金将永远消失。
为什么以太坊用户必须关心
不可逆转：以太坊的最终性意味着错误，即使是像5000万美元这样巨大的错误，也无法被撤销。
升级的威胁：本月早些时候，另一起地址中毒事件导致损失达110万美元，证明这一骗局正在扩大，目标是所有用户。
机构风险：大额转账容易受到攻击，特别是当钱包自动填充地址或为了方便而截断地址时。
用户界面漏洞，而非协议缺陷：该骗局利用用户行为和钱包界面的弱点，而不是以太坊代码。像0x6fD…B91A这样的缩短地

ETH0.51%

BTC0.41%

查看原文

11人点赞了这条动态

赞赏
11
13
转发
分享

Yusfirah

圣诞快乐 ⛄

Eagle Eye

12-24 01:24

#EthereumWarnsonAddressPoisoning
$50M USDT 针对类似以太坊地址的钓鱼事件暴露了加密安全中的一个系统性问题，这不仅仅是用户错误：在对抗环境中，截断的钱包地址本质上是不安全的，而生态系统已经依赖这种危险的做法太久了。大多数钱包仅显示地址的前几个和后几个字符，这在某种程度上隐性地训练用户假设仅验证可见部分就足够了。攻击者利用这种可预测性，通过生成具有相同前缀和后缀但仅在隐藏的中间部分不同的地址来进行攻击，这个任务在计算上是便宜且在规模上完全可行。一旦这样的类似地址被引入到工作流中——无论是通过被侵入的信息、钓鱼链接、复制的交易历史，还是恶意修改的联系人列表——钱包用户界面通常不会向用户提供任何有意义的信号，表明目标是不正确的，而一次点击可以不可逆转地转移数百万美元。这造成了一个危险的认知陷阱：用户被期望验证他们无法合理检查的长十六进制字符串，而界面则主动鼓励攻击者能够利用的捷径。大多数人并不是因为疏忽而不验证完整地址，而是因为工具本身规范了部分验证，优化了便利性、极简主义或可读性，而非在敌对环境中的安全性。防止这些事件的发生需要对钱包用户体验和安全性进行根本性的重新思考：完整地址必须默认可见，任何粘贴或选择的地址都应以清晰的高亮对差异进行视觉差异比较，钱包应在目标是新地址或与先前使用的地址相似时警告用户，保存的联系人应受到保护，以防止静默修改或

ETH0.51%

ENS3.92%

查看原文

12人点赞了这条动态

赞赏
12
8
转发
分享

Deranc

好

Yusfirah

12-25 10:10

#EthereumWarnsOnAddressPoisoning 市场现状检查 2025年12月25日
随着加密市场进入2025年的最后几天，市场情绪正谨慎稳定，流动性变得更稀薄，大型链上转账增加，机构和高净值交易者在重新平衡仓位。在这种环境下，一种关键的安全威胁再次浮出水面，带来毁灭性后果：地址中毒，已使用户损失近$50 百万USDT。
这不是理论。这不是罕见。这正发生在当前的市场环境中。
震撼市场的$50 百万错误
2025年12月20日至21日，一次单一地址中毒攻击导致约49,999,950 USDT的损失。没有智能合约漏洞，没有协议失败，也没有以太坊漏洞。
只是一次人为信任的瞬间被精准利用。
攻击者发起了一次小额“尘埃”转账，(大约$50 USDT)，从一个被刻意设计成与受害者真实地址相似的钱包中。那个恶意地址悄然进入受害者的交易记录。
随后，在一次例行的大额转账中，受害者从近期活动中复制了该地址，误以为熟悉意味着安全。几秒钟内，近$50 百万资金直接转入攻击者账户。
资金迅速兑换成ETH，并通过隐私混合器路由，有效地抹去了任何实际的追溯路径。
为什么这在当今市场更为重要
随着比特币和以太坊在关键水平附近盘整，资金谨慎轮换，大额单笔交易变得更加频繁。年终的资金变动、场外结算和投资组合重新配置增加了风险。
以太坊提供绝对的最终性。一旦确认，交易无法逆转，无论金额或意图如何。

ETH0.51%

BTC0.41%

查看原文

27人点赞了这条动态

赞赏
27
11
转发
分享

Baba Ji

圣诞牛市！🐂

HanssiMazak

12-24 05:34

#EthereumWarnsonAddressPoisoning A $50M 损失暴露了钱包用户体验和地址验证中的系统性安全漏洞
最近在以太坊上发生的$50 百万USDT地址中毒诈骗突显了加密用户和机构面临的一个最危险的安全漏洞。在这一事件中，原本意图发往一个已知钱包的大额转账错误地发送到了一个相似的地址，该地址通过小额精心制作的尘埃交易被“中毒”到受害者的交易历史中。攻击者生成了一个与预期接收者的首尾字符相同的钱包地址，利用了常见的钱包显示地址截断的做法。受害者信任其最近历史中可见的缩略形式，未验证中间字符就复制了地址，将近$50 百万发往了诈骗者的钱包。
地址中毒并不是边缘案例。这是一种可扩展的攻击向量。研究表明，攻击者可以在以太坊和其他EVM兼容链上生成数百万个相似地址，导致显著的财务损失并影响数千名用户。这些攻击利用了钱包隐藏地址中间字符的习惯，并将假地址植入交易历史，使用户容易受到看似微小错误带来的灾难性后果。
许多流行的钱包未能充分警告用户关于可疑或视觉相似的地址。对50多个以太坊钱包的评估显示，只有一小部分实施了有效的警告，使得大多数用户暴露于利用视觉相似性的攻击中。即使是经验丰富的操作员也可能会被这种可预测的失败模式欺骗，突显出根本原因并非用户疏忽，而是钱包用户体验设计中的缺陷。
在最近的$50M 案件中，受害者按照高价值交易的建议进行了一次初步的小额测试转账。然

ETH0.51%

ENS3.92%

查看原文

8人点赞了这条动态

赞赏
8
6
转发
分享

Ryakpanda

圣诞牛起来！ 🐂

Falcon_Official

12-24 10:47

#EthereumWarnsonAddressPoisoning
2025年12月24日所有加密货币用户的紧急警报
随着2025年的临近结束，加密社区收到了一个严重的警示。在2025年12月20日至21日，一起重大地址中毒事件导致近$50 百万USDT的损失，全部因为一个钱包地址的错误。这不是智能合约漏洞或网络故障，而是一次简单的人为错误，被精准利用。
此事件明确表明：地址中毒不再是假设性威胁。它正在积极发生，并且针对的是真实用户。
一个小小交易如何引发巨大损失
攻击者首先从一个精心设计、几乎与受害者真实地址一模一样的钱包地址发出一笔微小的“尘埃”交易，约$50 。这个假地址随后自然出现在受害者的交易记录中。
后来，当受害者发起一笔大约49,999,950 USDT的转账时，他们直接从近期交易中复制了地址，没有逐字符验证。仅此一步，资金就直接送到了攻击者手中。
瞬间，被盗的USDT被兑换成ETH，并通过隐私混合器进行洗钱，使追踪和追缴几乎变得不可能。
为什么在以太坊上这种威胁尤为严重
以太坊交易具有绝对的最终性。一旦确认，交易无法撤销，无论金额多大。在这种情况下，近$50 百万的转账已永久消失。
更令人担忧的是，地址中毒并非孤立事件。本月早些时候，另一类似攻击也造成了七位数的损失，确认攻击者不断使用这种方法。
安全分析师还警告说，机构转账也并非免疫。自动填写地址或依赖缩略预览的

ETH0.51%

查看原文

6人点赞了这条动态

赞赏
6
15
转发
分享

Luna_Star

HODL 坚持 💪

ShainingMoon

12-24 01:33

🔥 #EthereumWarnsOnAddressPoisoning – 超级 VIP 警报 🔥
以太坊发出了一项关键警告，关于地址中毒攻击，这是一种针对钱包、智能合约和用户的高级威胁。地址中毒涉及恶意构造的地址，这些地址看起来合法，但可以在没有任何明显警告的情况下重定向、冻结或窃取资金。VIP交易员和投资组合经理必须立即采取行动以保护资本。
📌 每个VIP必须知道的10个关键主题：
1️⃣ 什么是地址中毒？
一种复杂的攻击，其中恶意地址模仿合法地址。
利用人类错误和钱包或智能合约中的技术漏洞。
即使是Unicode、零宽字符或校验和错误(的细微差异也可能会重定向交易。
2️⃣ 如何进行攻击
恶意行为者通过微妙的操作生成地址。
针对可以自动验证地址或智能合约的目标钱包，具有外部地址处理功能。
攻击者常常利用社交工程来欺骗用户发送资金。
3️⃣ 脆弱目标
用户向新/未验证地址发送资金。
自动处理外部地址的智能合约。
过时的钱包软件缺乏地址验证更新。
跨链桥和包装代币。
4️⃣ 投资者和交易者的风险
直接财务损失：发送到被污染地址的资金是不可恢复的。
投资组合风险：高价值地址特别容易受到风险。
声誉与信任：管理不善的交易可能会影响机构的可信度。
5️⃣ 检测挑战
大多数钱包无法视觉上检测到被污染的地址。
即使校验和验证也可能会失败，如果使用了细微的Unicode操作。
持续监控和

ETH0.51%

查看原文

7人点赞了这条动态

赞赏
7
15
转发
分享

ybaser

圣诞快乐 ⛄

Falcon_Official

12-23 04:17

#EthereumWarnsonAddressPoisoning
2025年12月23日：每个加密用户必须知道的事项。
在2025年12月20日至21日，整个加密世界被最近记忆中最具破坏性的地址中毒骗局之一震撼，一次单一的钱包错误导致近$50 万USDT的损失。这一事件不再是教科书中的理论风险；它是真实的，正在发生，强调了即使是经验丰富的用户也对地址中毒攻击的脆弱性。
在此次攻击中，骗子首先向一个看似与受害者合法地址几乎相同的假冒钱包地址发送了一个微小且不显眼的金额(，例如，$50)。该假地址随后出现在受害者的交易记录中。当受害者后来从记录中复制该地址进行一笔大额转账49,999,950 USDT时，他们不知不觉地将其直接发送给了攻击者。骗子随后迅速将被盗的USDT转换为ETH，并通过隐私混合器转移资金，使得资金恢复极其困难。
为什么这对今天的以太坊用户很重要
最终确定性一旦交易在以太坊上确认，就永远无法撤回，无论损失多么巨大。这意味着虚假的$50M 转账对受害者来说是永久消失的，几乎不可能恢复。
地址中毒威胁并不新鲜，但正在升级。在12月初，又一起涉及110万美元损失的地址中毒骗局被报道，这表明这种方法继续针对各类用户。
机构转账也面临风险安全分析师还警告说，机构加密货币转账面临地址中毒的系统性风险，特别是当钱包根据最近的历史记录自动填充时，或者预览隐藏了地址的关键信息。

ETH0.51%

查看原文

8人点赞了这条动态

赞赏
8
10
转发
分享

Luna_Star

1000倍视频 🤑

repanzal

12-23 06:10

#EthereumWarnsonAddressPoisoning
#EthereumWarnsOnAddressPoisoning
以太坊已就地址中毒攻击发出警告，强调在交易中恶意构造地址的风险。
地址中毒是指攻击者创建利用钱包或智能合约漏洞的地址，可能导致资金被锁定或交易失败。
用户在发送任何资金之前，特别是在与新的或未验证的合同互动时，建议仔细检查地址。
智能合约开发者应该审核他们的代码，以防止由于格式不正确或受损的地址导致的意外行为。
钱包服务提供商正在实施额外的检查和验证，以检测可疑地址模式。
钓鱼攻击通常伴随着地址中毒，因此永远不要信任来自未经验证来源的链接或地址。
攻击者可能会使用微妙的拼写错误或视觉上相似的字符来欺骗用户将资金发送到错误的地址。
Layer-2和DeFi平台也面临风险，因为高频交易可能会放大被污染地址的影响。
以太坊的网络工具正在更新，以标记在交易过程中可能不安全的地址。
用户应该保持他们的钱包和软件更新，以便享受最新的安全功能。
安全审计对开发者仍然至关重要，尤其是在去中心化金融（DeFi）、非同质化代币（NFT）和多重签名合约中。
社区意识是关键——教育用户可以降低成为地址中毒骗局受害者的可能性。
硬件钱包提供了额外的保护层，使用户能够在签署交易之前物理地验证地址。
如果交易发送到被污染的地址，燃气费用可能会浪费，因此仔细检查是必要的。
以太坊

ETH0.51%

查看原文

$GLITCHGlitch in the Matrix

市值:$3551.72持有人数:1

0.00%

9人点赞了这条动态

赞赏
9
10
转发
分享

Crypto_Buzz_with_Alex

😎 “加密社区的活力无与伦比 🔥” 圣诞节

MrFlower_XingChen

12-25 16:17

#EthereumWarnsonAddressPoisoning A $50M 损失暴露了系统性加密货币安全漏洞
最近在以太坊上发生的一笔价值5000万美元USDT的地址中毒攻击，暴露了加密生态系统中最危险且被忽视的安全缺陷之一：钱包用户体验（UX）和地址验证漏洞，这些漏洞利用了界面设计中对基本人类信任的依赖。这次事件并非黑客入侵协议或利用智能合约的结果，而是依靠一种看似简单的技术，针对钱包显示和存储地址的方式，将常规用户行为转变为灾难性错误。
在这个高调案例中，一名加密货币用户在进行一笔大额转账49,999,950 USDT之前，先进行了小额测试交易，按照标准安全操作。然而，随后的转账却被发送到一个恶意伪装的地址，该地址通过微小且巧妙的时机Dust转账“中毒”到受害者的交易历史中。骗子的钱包被设计成与目标收款地址的起始和结束字符相同，利用大多数钱包为了可读性而显示的“0x1234…ABCD”这样的截断地址的特点。受害者在未验证完整字符串的情况下，从历史记录中复制了被污染的地址，导致大量资金转到了攻击者手中。
资金一旦落入攻击者控制，洗钱过程几乎立即开始。区块链记录显示，被盗的USDT被兑换成以太坊（ETH），然后分散到多个地址。一部分通过Tornado Cash——一种旨在模糊链上轨迹的隐私混合器——进行转移，使追踪和追索变得更加困难。这种快速的模糊化突显了攻击者如何迅速利用界面

ETH0.51%

ENS3.92%

查看原文

12人点赞了这条动态

赞赏
12
10
转发
分享

Yajing

圣诞牛市！🐂

HighAmbition

12-22 15:33

#EthereumWarnsonAddressPoisoning
#EthereumWarnsOnAddressPoisoning 🚨 | 以智能方式保持安全
以太坊生态系统发出了关于地址中毒的重要警告，这是一种欺骗性的骗局，攻击者从看起来几乎与可信钱包地址相同的钱包地址发送微小的交易。目的是欺骗用户从他们的交易历史中复制错误的地址，一旦进行转账，可能会导致资金永久损失。
在这个快速变化的加密环境中，提前了解至关重要，这也是像Gate这样的平台脱颖而出的地方。Gate始终通过分享及时的安全警报、风险提醒和教育更新来关心用户，防止问题升级。通过提前让用户知情，Gate帮助交易者和投资者保持警惕，仔细核实地址，避免代价高昂的错误。
随着区块链的普及，安全意识变得和市场知识同样重要。关注可靠的平台、仔细检查钱包详情以及及时关注主动警告，都能在保护数字资产方面产生真正的影响。🔐

ETH0.51%

查看原文

28人点赞了这条动态

赞赏
28
18
转发
分享

Baba Ji

圣诞快乐 ⛄

加载更多

加入 4000万人汇聚的头部社区

⚡️ 与 4000万人一起参与加密货币热潮讨论

💬 与喜爱的头部博主互动

👍 查看感兴趣的内容

热门话题
1
#2025Gate年度账单
12.55万热度
2
#加密市场小幅回暖
7.28万热度
3
#Gate社区圣诞氛围感
3.99万热度
4
#ETF杠杆交易嘉年华
1038 热度
5
#美股圣诞行情开启
1.47万热度
6
#创作者ETF
8623 热度
7
#Solana年度收入首次超越以太坊
9722 热度
8
#现货黄金再创新高
1.68万热度
9
#GUSD双重收益
8.54万热度
10
#2026行情预测
1.48万热度
11
#ETH走势分析
20.64万热度
12
#日本央行明年或两次加息
8261 热度
13
#本周宏观聚焦美联储主席人选
8342 热度
14
#BTC行情分析
1561 热度
15
#今日你看涨还是看跌？
21.75万热度

快讯

# 以太坊社区警告地址投毒

加入 4000万人汇聚的头部社区

热门话题

#2025Gate年度账单

#加密市场小幅回暖

#Gate社区圣诞氛围感

#ETF杠杆交易嘉年华

#美股圣诞行情开启

#创作者ETF

#Solana年度收入首次超越以太坊

#现货黄金再创新高

#GUSD双重收益

#2026行情预测

#ETH走势分析

#日本央行明年或两次加息

#本周宏观聚焦美联储主席人选

#BTC行情分析

#今日你看涨还是看跌？

快讯

Infinex：INX 代币销售已开放注册

PVPFun(PVP)将于12月29日在Gate全球首发上线现货交易

分析师：近期比特币呈现“死猫反弹”或由杠杆驱动，价格进一步走低风险仍存

央行科技司：积极稳妥、安全有序推进人工智能金融应用

Lighter创始人：此前LIT代币大额转账与空投无关，APP或将在未来几周内上线

置顶

# 以太坊社区警告地址投毒

加入 4000万 人汇聚的头部社区

热门话题

快讯

Infinex：INX 代币销售已开放注册

PVPFun(PVP)将于12月29日在Gate全球首发上线现货交易

分析师：近期比特币呈现“死猫反弹”或由杠杆驱动，价格进一步走低风险仍存

央行科技司：积极稳妥、安全有序推进人工智能金融应用

Lighter创始人：此前LIT代币大额转账与空投无关，APP或将在未来几周内上线

置顶

加入 4000万人汇聚的头部社区