想像一下，清晨醒來時，發現一筆不到一美分的加密貨幣被存入你的個人錢包。它看起來可能無害，甚至像是系統異常，但這類未經請求的轉帳，後果可能從隱私風險一路延伸到帳戶凍結。

在 2026 年 8 月，主要交易所 Kraken 在收到與 HTX 相關的微量、未經請求轉帳後，凍結了數個客戶帳戶。HTX 是一家受到 EU 和 UK 制裁的交易所。Kraken 將此活動辨識為一次刻意的 dust attack，目的是觸發自動化合規系統並干擾交易所營運。

雖然該事件的細節仍在調查中，但這起事件凸顯了公共區塊鏈的一個更廣泛現實：任何人都可以向你的錢包發送資金，而且並非每筆轉帳都像表面看起來那樣無害。對一般使用者而言，風險不僅是隱私外洩，也可能遭遇合規審查，或在相似地址的情況下把資金送到錯誤目的地。

以下是你需要了解的 dust attack 與 address poisoning，以及如何保護你的加密資產。

Dust Attack 與 Address Poisoning：有什麼差別？

dust attack 和 address poisoning attack 都涉及不受歡迎的交易，但目的不同。

dust attack 主要針對錢包隱私與交易追蹤。address poisoning attack 則透過誘使使用者將加密貨幣發送到攻擊者地址，來攻擊使用者行為與資金。

Dust Attack 的目的是什麼？

dust attack 旨在破壞隱私或觸發平台合規標記。攻擊者會發送被稱為「dust」的極少量加密貨幣，用於識別錢包所有者、追蹤交易網路，或可能觸發受監管交易所的限制。

dust attack 一般用於追蹤活動並破壞金融隱私，而不是直接竊取資金。

Address Poisoning 的目的是什麼？

address poisoning attack，也稱為 wallet poisoning，直接利用使用者行為。攻擊者會建立一個與受害者常用地址高度相似的加密地址。

其目的是誘使受害者複製錯誤地址，並將加密貨幣發送給攻擊者。

address poisoning 利用了一個常見習慣：使用者從交易紀錄複製錢包地址，而不是手動核對完整地址。

Dust Attack 如何運作？

dust attack 中，攻擊者會一次向數千個錢包地址發送極少量的加密貨幣，通常只有不到一美分。

如果受害者之後花用或將這些 dust 與其他資金合併，這些地址就可能在區塊鏈上被關聯起來。之後，攻擊者可以分析這些交易、將地址聚類，並嘗試找出同一使用者控制的其他地址。

如果其中一個關聯地址連結到符合 KYC 規範的交易所或其他可識別服務，攻擊者就可能把這個錢包群組與真實身份建立關聯。

dust attack 也可能帶來合規風險。如果流入的 dust 來自受到制裁或被標記的錢包，交易所的自動化合規系統可能偵測到這種關聯，並可能將收款者帳戶凍結以供審查，即使收款者並未要求或知悉這筆轉帳。

Address Poisoning 如何運作？

address poisoning attack 採取更具針對性的方式。攻擊者不是試圖追蹤受害者，而是試圖讓受害者把資金發送到錯誤地址。

這類攻擊通常分三步：

Identify a frequently used address: 攻擊者尋找受害者經常發送資金的地址。

Create a look-alike address: 攻擊者生成一個開頭與結尾字元相似的地址。

Plant the fake address: 攻擊者從這個相似地址發送一筆小額交易，讓它出現在受害者的交易紀錄中。

受害者之後可能在交易歷史中看到這個假地址，誤以為它屬於慣常收款對象，並在未確認完整地址的情況下直接複製。

如果真的這麼做，資金就會直接發送給攻擊者。這類交易通常無法逆轉。

為什麼 Dust Attack 與 Address Poisoning 對一般投資人很重要？

你不需要是高頻交易者也可能成為目標。這些攻擊帶來四種主要風險：

Account freezes or restrictions: 若 dust attack 涉及被標記或受制裁的資金，可能觸發交易所的自動化合規系統，導致暫時凍結帳戶或進行審查。

Loss of privacy: 如果你將 dust 與正常資金一起花用或整合，攻擊者可能把多個錢包地址串聯起來，進而更清楚地掌握你的交易歷史。

Risk of further attacks: 攻擊者可能連結地址、追蹤交易並識別錢包所有者。一旦錢包地址被關聯，攻擊者還可能利用這些資訊，對高價值使用者發動釣魚、勒索或進一步的 address-poisoning 詐騙。

Loss of funds: address poisoning 可能導致使用者誤將加密貨幣直接發送給攻擊者。

防範 Dust Attack 與 Address Poisoning 的 5 種方法

1. Do not spend unsolicited dust: 當這筆小額資金被花用或與其他資金合併時，攻擊才會變得有效，因為攻擊者就能關聯地址並追蹤錢包活動。如果 dust 保持未動且獨立存在，通常對攻擊者沒有太多有用資訊。

2. 將可疑存款標記為 “Do Not Spend”: 使用具備 coin control 的錢包，手動排除可疑的小額存款，避免它們與你的合法資金合併。

3. 發送前確認完整錢包地址: 不要只依賴地址的前幾個與後幾個字元。address poisoning 正是利用這種習慣。

4. 避免重複使用錢包地址: 在可能的情況下，使用能為每筆交易產生新收款地址的錢包。這可以提高關聯交易與建立錢包活動輪廓的難度。

5. 如果帳戶被凍結，立即聯絡你的交易所: 保留未經請求交易的紀錄，並聯絡交易所客服。這有助於證明你並未要求或發起該筆轉帳。

重點摘要

dust attack 主要威脅你的隱私，而 address poisoning 則直接帶來損失加密貨幣的風險。你無法阻止他人向你的公開錢包地址發送資金，但可以透過不處理可疑 dust、使用錢包隱私功能，以及在發送加密貨幣前始終確認完整地址，來降低風險。

了解 dust attack 與 address poisoning 的運作方式，是保護錢包免於不受歡迎的追蹤、帳戶限制與高成本錯誤的最簡單方法之一。

深入閱讀 DailyCoin 今日熱門加密新聞：Bankchain Alliance: 39 US State Banking Groups to Form Joint Blockchain Ripple CEO: $16 Trillion In Motion Shows Visa-Scale Reach

在你的收件匣中獲取最大的加密故事、價格洞察與 DailyCoin 獨家內容。