一个以太坊钱包创建于该网络2015年的创世区块，在11年来首次转出资金，而在不到三分钟内，骗子便开始向该地址喷洒粉尘，显然是一次地址投毒攻击。

钱包持有者最终将价值约460万美元的2,154.94 ETH转入正确目的地，避开了植入交易历史中的仿冒地址。

两个以1A44结尾的仿冒地址冒充收款方

该地址于2015年7月在以太坊创世区块首次获得以太币，并于2016年3月再获得755 ETH。此后一直保持沉默，直到周一深夜，它在22:04 UTC发出一笔价值约106美元的0.05 ETH测试付款。

Whale Alert将该交易标记为一个持有2,155 ETH的休眠预挖地址，在11.3年后重新活跃。

测试付款转入一个以0x1321beb8开头、以1A44结尾的新地址。在三分钟内，旧钱包开始收到来自两个刻意模仿该收款方地址的小额ETH——一个以0x13211f开头，另一个以0x1321FB开头，两者均以1A44结尾。这一反应速度——从首次转账到第一笔粉尘攻击不到三分钟——显示了一旦休眠的高价值地址出现在链上活动中，这些攻击活动的响应何等迅速。

两个仿冒地址均由Etherscan标记为“Fake_Phishing”的账户提供资金，其中较活跃的一个向创世钱包发送了43笔粉尘付款。

持有者38分钟后转出全部2,154.94 ETH

22:20 UTC，新钱包发出0.01 ETH，其中几乎全部金额在三分钟后被退回。随后，在首次测试38分钟后的22:42 UTC，旧钱包将全部2,154.94 ETH转入正确地址0x1321beb8。创世钱包剩余约0.0004 ETH，而收款方持有约2,155 ETH。

0x1321FB仿冒地址在23:03 UTC再次发送，第三个以1A44结尾的仿冒地址于周二03:36和03:49 UTC发出零金额转账。余额转出后粉尘攻击并未停止，仿造记录在资金离开后仍留在钱包的交易历史中。

地址投毒的运作方式

地址投毒利用钱包截断长地址的特性。钱包通常不显示全部42个字符，而是显示类似0x6D90…2E48的缩略形式。攻击者不断生成数百万个虚假地址，直到其中一个与目标真实联系地址的首尾字符相符。随后他们发送粉尘或零金额交易，将假地址插入受害者的近期交易记录。如果用户在下一次付款时复制该地址，资金就会转入攻击者手中。此次的仿冒地址复制了截断显示中的每一个字符——开头0x1321，结尾1A44——这也是为什么核对完整的42字符地址，或从已保存的联系人而非近期活动中复制地址，是破解这种匹配的关键防线。

以太坊转账无法撤销。2025年12月，一名交易员在50美元测试交易后交易历史立即遭脚本投毒，损失约5,000万USDT。2026年1月，一名受害者将价值1,225万美元的4,556 ETH转入攻击者控制的地址，另一名受害者于2月损失60万美元。

根据Cryptopolitan的数据，以太坊每天发生超过一百万次投毒攻击尝试。1月，花旗警告称垃圾交易推高了以太坊创纪录的交易数量，其中大部分转账价值不足1美元。