Safe Wallet 推出自動警示功能,偵測地址污染攻擊
重點速覽
- •Safe 於 2026 年 9 月 2 日宣布,Safe{Wallet} 現在會自動標記疑似地址污染攻擊,並在使用者複製受污染地址時提出警告。
- •該功能似乎是建立在 Blockaid 早在 2024 年就已在錢包中記錄的安全工具之上,而非全新功能。
- •Blockaid 2026 年 3 月的威脅報告統計,自 2025 年 1 月以來已標記 6,540 萬筆地址污染交易,並識別出約 15,000 個專門針對 Safe Wallet 用戶的惡意相似代理地址。
- •Safe 記錄了一種稱為「巢狀 Safe 污染」的變體,某個被觀察到的攻擊活動曾在單筆交易中建立約 200 個惡意 Safe。
- •SAFE 報 0.0946 美元,24 小時下跌 4.16%,市值約 7,300 萬美元,對這則安全消息反應平淡。

Safe 已通知其用戶,Safe{Wallet} 現在會自動標記疑似地址污染(address poisoning)攻擊,為加密貨幣界最具欺騙性的詐騙手法之一增添內建警示層。然而,這項防護似乎建立在安全合作夥伴 Blockaid 早在 2024 年就記錄為已上線的工具之上,而非全新功能。
該錢包營運商在 2026 年 9 月 2 日的 X 貼文中宣布這項功能,將地址污染定位為重大安全威脅,並引導用戶進一步了解標記機制的運作方式。該公司表示,警示會自動執行,讓使用者在轉帳時「保持掌控」。
Safe Wallet 廣泛應用於金庫、DAO 與協議團隊的多簽託管,這也提高了介面層級攻擊的風險:龐大的資金餘額與多重簽名流程,意味著單一受騙的簽署者或被複製的地址就可能影響巨額資金。2025 年 2 月的 Bybit 駭客事件中,攻擊者在入侵 Safe 的介面基礎設施後竊取約 15 億美元,凸顯了與 Safe 相連的介面對攻擊者的吸引力——儘管該事件屬於供應鏈入侵,而非地址污染。
Safe Wallet 自動警示的設計目的
簡單來說,此功能會監控交易中的模仿行為,並在使用者對詐騙地址採取行動之前發出警告。Safe 的知識庫指出,模仿交易會被標記為惡意,且當使用者複製受污染的地址時會收到警告,詳見該公司的說明文件。
此次更新被定位為錢包安全強化,而非協議變更,主要針對經常在地址之間轉移資金、且依賴交易歷史來複製收款地址的日常使用者。這與常規的自託管習慣直接相關,因為一次錯誤的貼上就可能將資金送到攻擊者手中。
以下是 Safe 向用戶傳達的訊息:
Address poisoning is one of the sneakiest attacks in crypto.⁰Safe{Wallet} now flags it automatically so you stay in control.
— Safe.eth (@safe) September 2, 2026
Source: @safe on X
值得注意的一點是:目前尚無法確定 9 月 2 日的貼文是否代表全新功能。Blockaid 的整合公告早在這個日期之前,就描述了 Safe Wallet 會就潛在惡意的目標地址向用戶發出警告,因此該貼文可能只是強化既有防護,而非首次推出。
為什麼地址污染仍是持續存在的威脅
地址污染是一種欺騙手法,攻擊者會在受害者的交易歷史中植入外觀相似的地址,通常與真實地址的首尾字元相同,期望使用者在下次轉帳時複製到假地址。這種詐騙依賴使用者的混淆與複製貼上的捷徑,而非任何程式碼漏洞。
其規模不容小覷。Blockaid 於 2026 年 3 月 9 日的威脅報告指出,自 2025 年 1 月以來已標記 6,540 萬筆地址污染交易,並在其針對此手法的研究中,識別出約 15,000 個專門針對 Safe Wallet 用戶的惡意相似代理地址。
Safe 也記錄了一種更進階的變體,稱為「巢狀 Safe 污染」(nested Safe poisoning):惡意的 Safe 可能出現在父級 Safe 的介面中,即使父級的簽署者從未建立或授權它。Safe 表示,根據其知識庫,某個被觀察到的攻擊活動曾在單筆交易中產生約 200 個惡意 Safe。
這項更新對使用者的意義,以及其不足之處
樂觀的看法很直接:主動警告可以在錯誤轉帳被簽署之前攔截,減少因複製貼上失誤造成的意外匯款。Blockaid 的整合貼文指出,Safe Wallet 會在使用者即將向潛在惡意地址發送資金時提出警告,且這些檢查會隨每筆交易自動執行,如其 2024 年 9 月的上線說明所述。
另一方面,自動警示是補充而非取代手動地址驗證,且並沒有可查到的日期化更新日誌證實這是 2026 年 9 月的全新推出。安全工具也可能產生誤報,或讓使用者忽略自身的檢查,這一點相當重要,因為攻擊者正積極適應這些被行銷推廣的防禦機制。
反詐騙工具已成為錢包設計中的競爭指標,就像安全性與治理舉措在市場其他領域影響信任一樣,例如 Coinbase 近期的董事會與審計變革,以及各公司如何定位消費者保護。對使用者而言,實際的啟示是:警告是提醒你放慢腳步的訊號,而非保證。另一個值得關注的趨勢,是地址允許清單與測試轉帳等驗證做法的更廣泛採用,多家錢包廠商與安全公司如今都建議將其與自動偵測並用。
市場反應平淡。SAFE 報 0.0946 美元,24 小時下跌 4.16%,市值約 7,300 萬美元,顯示代幣走勢更多取決於整體市況,而非這則安全消息本身。
整體市場情緒偏向樂觀,恐懼與貪婪指數為 65,處於「貪婪」區間,儘管 XRP 等代幣因宏觀風險而波動。對 SAFE 持有者而言,這波安全推進與價格走勢目前是兩回事。
免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場風險極高,做任何決定前請務必自行研究。