一个于2015年创世区块创建的以太坊钱包在11年来首次转出资金，而在不到三分钟内，骗子便开始向该地址投放粉尘交易，这显然是一次地址投毒攻击。

该钱包的所有者最终将价值约460万美元的2,154.94 ETH转入正确的目的地，避开了植入交易历史中的高仿地址。

两个以1A44结尾的高仿地址冒充收款方

该地址于2015年7月在以太坊创世区块首次获得以太币，并于2016年3月又收集了755 ETH。此后它一直保持沉默，直到周一晚间，它在22:04 UTC发出了一笔价值约106美元的0.05 ETH测试付款。

Whale Alert将该交易标记为一个持有2,155 ETH、在11.3年后重新活跃的休眠预挖地址。

测试付款被转至一个以0x1321beb8开头、以1A44结尾的新地址。在三分钟内，旧钱包开始收到来自两个精心仿造该收款方地址的小额ETH——一个以0x13211f开头，另一个以0x1321FB开头，两者均以1A44结尾。这一反应速度——从首次转账到首次粉尘攻击不到三分钟——表明，一旦休眠的高价值地址出现在链上活动中，此类攻击活动的响应速度有多快。

两个高仿地址均由在Etherscan上被标记为“Fake_Phishing”的账户提供资金，其中较活跃的一个向创世钱包发送了43笔粉尘付款。

所有者在38分钟后转出全部2,154.94 ETH

22:20 UTC，新钱包发出0.01 ETH，其中几乎全部在三分钟后退回。随后，在首次测试38分钟后的22:42 UTC，旧钱包将全部2,154.94 ETH转入正确地址0x1321beb8。创世钱包剩余约0.0004 ETH，而收款方持有约2,155 ETH。

以0x1321FB开头的高仿地址在23:03 UTC再次发起转账，第三个以1A44结尾的高仿地址于周二03:36和03:49 UTC发送了零价值转账。即使余额已被转走，粉尘攻击仍未停止，在钱包的历史记录中留下了伪造条目。

地址投毒的运作方式

地址投毒利用了钱包对长地址进行截断显示的方式。钱包通常不显示全部42个字符，而是显示诸如0x6D90…2E48的缩写形式。攻击者不断生成数百万个虚荣地址，直到其中一个与目标真实联系地址的首尾字符匹配。然后他们发送粉尘交易或零价值交易，将假地址插入受害者的近期交易历史。如果用户在下次付款时复制了该假地址，资金就会转入攻击者手中。本案中的高仿地址复制了截断显示所展示的每一个字符——开头为0x1321，结尾为1A44——这就是为什么核对完整的42字符地址，或从已保存的联系人而非近期活动中复制地址，是击败这种匹配的关键防线。

以太坊转账无法撤销。2025年12月，一名交易员在一笔50美元测试交易后交易历史立即被投毒，损失了约5,000万USDT。2026年1月，一名受害者向攻击者控制的地址发送了价值1,225万美元的4,556 ETH，另一名受害者于2月损失了60万美元。

据Cryptopolitan报道，以太坊每天发生超过一百万次投毒攻击。1月，花旗警告称，垃圾交易正在推高以太坊创纪录的交易量，其中大部分转账价值不足1美元。