Safe 已告知其用户，Safe{Wallet} 现在会自动标记疑似地址投毒攻击，为抵御加密领域最具欺骗性的诈骗手段之一增添了内置警告层。不过，该保护似乎是基于安全合作伙伴 Blockaid 早在 2024 年就已记录在钱包中上线的工具构建，而非代表一项全新功能。

该钱包运营商在 2026 年 9 月 2 日的 X 平台帖子中宣布了这一功能，将地址投毒定性为重大安全威胁，并引导用户了解该标记机制如何运作的更多细节。该公司表示，警报会自动运行，让用户在转账过程中“保持掌控”。

Safe 钱包被金库、DAO 和协议团队广泛用于多签托管，这提高了界面层攻击的风险等级：巨额余额和多签工作流程意味着单个被欺骗的签名者或被复制的地址就可能影响大量资金。2025 年 2 月的 Bybit 黑客事件中，攻击者在入侵 Safe 的界面基础设施后窃取了约 15 亿美元，凸显了与 Safe 相关的攻击面对攻击者的吸引力——尽管该事件涉及的是供应链入侵而非地址投毒。

Safe 钱包自动警报的设计目的

简单来说，该功能会监控交易中的仿冒行为，并在用户对欺骗性地址采取行动之前发出警告。Safe 的知识库指出，仿冒交易会被标记为恶意，用户在复制被投毒的地址时会收到警告，详见该公司的说明。

此次更新被定位为钱包安全增强功能，而非协议变更，面向在不同地址之间转移资金并依赖交易历史来复制收款地址的普通用户。这使其与日常自托管习惯直接相关——一次错误的粘贴就可能把资金送给攻击者。

以下是 Safe 向用户传达的信息：

Address poisoning is one of the sneakiest attacks in crypto.⁰Safe{Wallet} now flags it automatically so you stay in control.

— Safe.eth (@safe) September 2, 2026

来源：X 平台 @safe

值得注意的是：目前尚不能确定 9 月 2 日的帖子反映的是一项全新功能。Blockaid 的集成公告早在该日期之前就描述了 Safe 钱包会就潜在恶意目标地址向用户发出警告，因此该帖子可能只是在强化一项已有的保护，而非首次推出新功能。

为什么地址投毒仍是持续存在的威胁

地址投毒是一种欺骗手段，攻击者向受害者的交易历史中植入外观相似的地址，通常与真实地址的首尾字符一致，希望用户在下一次转账时复制伪造地址。这种诈骗依赖的是用户的疏忽和复制粘贴的快捷操作，而非任何代码漏洞。

其规模不容小觑。Blockaid 于 2026 年 3 月 9 日发布的威胁报告称，自 2025 年 1 月以来已标记 6540 万笔地址投毒交易，并在其对该手法的研究中识别出约 15000 个专门针对 Safe 钱包用户的恶意仿冒代理地址。

Safe 还记录了一种更高级的变体，称为“嵌套 Safe 投毒”（nested Safe poisoning）：一个恶意的 Safe 可能出现在父 Safe 的界面中，尽管父 Safe 的签名者从未创建或授权过它。Safe 表示，根据其知识库，一个被观测到的攻击活动曾在单笔交易中创建了约 200 个恶意 Safe。

此次更新对用户意味着什么，以及其局限

乐观的看法很直接：主动警告可以在错误转账被签名之前拦截，减少由复制粘贴失误导致的误转。Blockaid 的集成帖子表示，Safe 钱包会在用户即将向潜在恶意地址发送资金时发出警报，并且检查会在每笔交易中自动运行，正如其 2024 年 9 月的上线说明所述。

另一方面，自动警报是对手动地址验证的补充而非替代，而且目前没有检索到带日期的更新日志证实这是一次全新的 2026 年 9 月上线。安全工具也可能产生误报，或让用户放松自身的核查——这一点很重要，因为攻击者正在主动适应这些被推向市场的防御手段。

反诈骗工具已成为钱包设计中的竞争要素，就像安全和治理举措在市场其他领域塑造信任一样，从 Coinbase 近期的董事会和审计变动，到企业如何定位消费者保护。对用户而言，实际启示是：警告是让人放慢脚步的提示，而不是保证。另一个值得关注的习惯是验证做法的更广泛普及，例如地址白名单和测试转账，多家钱包制造商和安全公司现在建议将其与自动检测结合使用。

市场反应平淡。SAFE 报价 0.0946 美元，24 小时下跌 4.16%，市值约 7300 万美元，代币走势更多与大盘环境相关，而非这条安全新闻本身。

整体市场情绪偏乐观，恐惧与贪婪指数为 65，处于“贪婪”区间，即使 XRP 等代币因宏观风险而波动。对 SAFE 持有者来说，安全方面的推进与价格走势目前是两回事。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场风险重大。在做出决定之前，请务必自行研究。