一個十多年來沒有任何轉出紀錄的以太坊錢包，於週一轉移約 460 萬美元，儘管在其持有者發送一筆小額測試付款後數分鐘內，即出現地址投毒攻擊企圖。這次未遂欺騙暴露了例行轉帳核驗時伴隨的複製貼上風險。

CoinDesk 確認該錢包為 0x7dDd…59Bc，最早於以太坊 2015 年 7 月創世區塊獲得資金。該地址可在 Etherscan 上查看。2016 年 3 月另有 755 ETH 轉入，此後該錢包十多年間沒有任何轉出紀錄。

測試付款後三分鐘內出現仿冒轉帳

根據交易報告，11 月 9 日 22:04 UTC，該錢包向一個新收款方發送 0.05 ETH，該地址開頭為 0x1321beb8，結尾為 1A44。三分鐘內，兩個與該收款地址相似的地址出現了小額轉帳。兩者結尾均為 1A44，但開頭字元不同。CoinDesk 報導，Etherscan 將為其提供資金的帳戶標記為「Fake_Phishing」。據報導，其中一個仿冒地址發送了 43 筆塵埃付款，將誤導性地址置入該錢包的近期活動紀錄，為日後的複製貼上錯誤埋下陷阱。

地址投毒的運作方式

這種騙局不需要攻擊者入侵區塊鏈或竊取私鑰，而是依賴使用者從交易紀錄中複製偽造地址。錢包介面經常縮略顯示地址，這可能掩蓋真實與偽造收款方之間的差異。

區塊鏈分析公司 Bitquery 一項於十月完成審閱的調查，詳細記錄在其地址投毒研究中，揭示了更廣泛的威脅。研究人員追蹤到 1,635 名受害者，十二個月內已衡量損失達 7,610 萬美元。資料集涵蓋截至 2026 年 7 月 31 日的以太坊主網，而非所有區塊鏈，並統計到近 6,700 萬次投毒嘗試，目標約為 800 萬個錢包。研究人員表示，已衡量損失總額僅為最低估計值，並非全面估算。

危險不僅限於未遂攻擊。2025 年 12 月，一名受害者發送了一筆 50 美元的測試付款，隨後損失近 5,000 萬美元 USDT。Bitquery 發現，測試之後一個仿冒地址進入了受害者的交易紀錄，證明僅憑一次成功的測試，無法驗證之後複製的地址。針對這個長期休眠錢包的攻擊企圖，正與該已記錄的攻擊模式如出一轍——先有測試付款，隨後數分鐘內仿冒地址便出現在其近期紀錄中。

大額轉帳避開投毒地址

22:20 UTC，新收款方回轉 0.01 ETH，其中大部分隨後不久返還。22:42 UTC，即首次測試後約 38 分鐘，原錢包轉出 2,154.94 ETH。這筆大額付款送達了原測試收款方，而非任何一個被報導的仿冒地址，證明這次明顯的攻擊企圖並未改變該筆轉帳的去向。

然而，鏈上紀錄無法揭示發送者如何選擇或核驗收款地址，也無法確定錢包持有者的身分或轉移資金的原因。

CoinCentral 此前曾報導花旗的警告，指出地址投毒垃圾交易可能扭曲以太坊的交易活動，Bitquery 資料中的攻擊數量更凸顯了這一隱憂。Bitquery 建議從可信來源複製收款地址，而非依賴未經核實的交易紀錄，其研究結果也指出，塵埃過濾是錢包供應商可採用的潛在防護措施——這項功能可過濾掉用於在交易紀錄中植入仿冒地址的小額轉帳。錢包供應商是否會採用此類過濾機制值得關注，而這個創世紀元地址的任何進一步動向，都將在公開的鏈上紀錄中清晰可見。