以太坊地址污染攻击致用户损失超5万美元，MetaMask提示警惕相似地址风险

近日，一名加密货币用户在以太坊网络遭遇“地址污染”攻击，造成约50,000美元的稳定币损失。该事件由Scam Sniffer披露，再次引发对链上欺诈手段的关注。

攻击手法：伪装相似地址诱使误转

此次攻击中，仿冒地址与目标接收方地址在前四位和后六位字符上**一致，制造出高度相似的假象。攻击者利用用户依赖历史交易记录的习惯，在未被察觉的情况下将恶意地址写入其钱包活动日志。

据分析，攻击者通常通过发送极低价值或零金额的**转账（即粉尘交易），将**地址嵌入用户的交易历史。当用户准备进行大额支付时，因视觉相似性误复制了错误地址，从而导致资金转移。

历史案例揭示长期潜伏风险

此前在8月11日的一起案件中，一名用户因在66天内未发现已被植入的虚假地址，损失高达100,000 USDT。Cyvers Alerts指出，受害者仅依赖历史记录而未核对完整地址，**导致资产被迅速转换为ETH并分散至多个钱包。

相关数据显示，资金通过Tornado Cash等混币工具进行**操作，且无**交易所干预或退款机制。安全公司强调，此类攻击属于典型的社会工程学陷阱，核心在于利用用户对“熟悉地址”的信任心理。

近期案件再现污染模式

2025年12月21日另有一名交易者受害，其在向合法地址发送50 USDT测试支付后，随即向一个外观极为相似的欺诈性地址转入近5000万USDT。该仿冒地址与真实地址仅在前三位和后四位匹配，中间部分存在差异。

慢鱼监测平台显示，资金随后被转换为ETH，并分批转移。受害者事后悬赏100万美元，呼吁48小时内归还98%资金，但尚未取得实质性进展。

MetaMask提供主动防御机制

针对此类风险，MetaMask表示其钱包系统可在用户提交交易前自动比对拟议目的地与历史地址。若发现高度相似但非同一地址的情况，系统将触发阻断警告。

官方举例说明：即使首尾四个字符相同，只要中间部分不同，系统仍会提示用户注意潜在风险。此外，当目标地址从未互动过时，也会发出独立警示，尽管不意味着**为恶意地址。

MetaMask建议用户将常用收款地址保存至联系人列表，避免从历史记录中直接复制。

浏览器与钱包过滤功能面临挑战

3月14日，Binance联合创始人赵长鹏公开批评当前交易历史记录中存在的垃圾信息问题。有用户报告称，在短时间内收到多达89封关于地址污染的电子邮件通知。

赵长鹏指出，Trust Wallet已具备过滤能力，呼吁其他区块链浏览器移除恶意条目。同时，Etherscan、BscScan和Basescan等平台也陆续调整默认设置——如Etherscan默认隐藏零值交易，而后者需手动启用相关选项。

虽然这些信息多为重复污染尝试，并非实际**，但其传播速度加剧了用户恐慌。安全团队提醒，不应将交易历史视为可信地址簿。

硬件钱包厂商早有预警

2024年6月，Ledger曾发布警告，指出存在**交易记录诱导用户误发资金的风险。其描述的攻击方式包括仿冒地址与真实地址在前四至五个字符及后四至五个字符上高度重合。

Ledger强调，未经请求的资产条目本身不会造成资金流失，真正发起转账仍需用户主动签署。因此，建议用户定期清理钱包界面，隐藏可疑**或NFT集合。

该机构还提到，某些伪装成优惠券的小额存款可能引导用户将资产返还至**账户，提醒用户谨慎对待陌生资产来源。

根据其指南，用户可通过右键点击并选择“隐藏**”或“隐藏NFT集合”来减少干扰，提升安全性。