一个十多年来没有任何转出记录的以太坊钱包于周一转出约460万美元，尽管其所有者在发送小额测试转账数分钟后即遭遇地址投毒攻击。这次未遂的欺骗行为暴露了日常转账验证中伴随的复制粘贴风险。

据CoinDesk确认，该钱包地址为0x7dDd…59Bc，首次入账是在以太坊2015年7月的创世区块中。该地址可在 Etherscan 上查看。2016年3月该钱包又收到755 ETH，此后十多年间再无任何转出记录。

三分钟内出现仿冒转账

根据交易报告，11月9日22:04（UTC），该钱包向一个新收款地址发送了0.05 ETH，该地址以0x1321beb8开头、以1A44结尾。三分钟内，两个与该收款地址相似的地址出现了小额转账。两者均以1A44结尾，但开头字符不同。据CoinDesk报道，Etherscan将为这些地址提供资金支持的账户标记为"Fake_Phishing"。据报道，其中一个仿冒地址发送了43笔粉尘转账，将误导性地址植入该钱包的近期交易记录，为日后复制粘贴失误埋下陷阱。

地址投毒的运作方式

这种骗局无需攻击者入侵区块链或窃取私钥，而是依赖用户从交易记录中复制伪造地址。钱包界面经常缩略显示地址，这可能掩盖真实地址与伪造地址之间的差异。

区块链分析公司Bitquery在10月完成审查的一项调查（记录于其 地址投毒研究 中）揭示了更广泛的威胁。研究人员追踪到1,635名受害者，十二个月内已统计损失达7610万美元。该数据集覆盖截至2026年7月31日的以太坊主网，而非所有区块链，共统计到近6700万次投毒攻击，目标涉及约800万个钱包。研究人员表示，已统计的损失总额只是最低数字，而非全面估算。

其危险性远不止于失败的攻击。2025年12月，一名受害者发送了一笔50美元的测试转账，随后损失了近5000万USDT。Bitquery发现，一枚仿冒地址在测试之后进入了该受害者的交易记录，这表明仅凭一次成功的测试无法为后续复制的地址提供真实性保障。针对这个长期沉寂钱包的攻击与上述案例如出一辙——先有测试转账，随后几分钟内仿冒地址便出现在其近期记录中。

大额转账避开被投毒的地址

22:20（UTC），新收款地址转发了0.01 ETH，大部分随后被退回。22:42（UTC），即初始测试约38分钟后，原钱包转出2,154.94 ETH。这笔更大的款项发往了原始测试收款地址，而非任何被报道的仿冒地址，表明这次公开的攻击未能改变转账的去向。

然而，链上记录无法揭示发送方如何选择或验证收款地址，也无法确认钱包所有者的身份或转移资金的原因。

CoinCentral此前曾报道 花旗的警告：地址投毒垃圾交易可能扭曲以太坊的交易活动，Bitquery数据中的攻击规模进一步印证了这一担忧。Bitquery建议从可信来源复制收款地址，而非依赖未经核实的交易记录，其研究结果还指出粉尘过滤是钱包供应商可采取的一项潜在防护措施——该功能可过滤掉用于在交易记录中植入仿冒地址的小额转账。钱包供应商是否会采用此类过滤机制值得关注，而这一创世区块时代地址的任何进一步动向都将在公开的链上记录中可见。