以太坊创世钱包11年后首次转账遭地址污染攻击

以太坊网络中一个自2015年创世区块诞生以来长期处于休眠状态的钱包，于2026年11月9日UTC时间22:04**发起交易，标志着其时隔11.3年重新活跃。此次操作为一笔0.05 ETH的测试支付，价值约106美元，由鲸鱼警报（Whale Alert）在平台Xlate上发布。

创世钱包苏醒引发仿冒地址攻击

该笔测试交易被发送至一个以0x1321beb8开头、以1A44结尾的新地址。然而，在不到三分钟内，两个精心构造的仿冒地址开始向该钱包注入小额**。其中一地址以0x13211f开头，另一以0x1321FB开头，两者均以1A44结尾，与目标地址高度相似。

Etherscan已将这两个仿冒地址标记为“Fake_Phishing”账户。数据显示，较活跃的仿冒地址在短时间内共发起43笔小额转账，企图污染原钱包的交易历史记录。

快速响应规避资金风险

UTC时间22:20，新地址再次发出0.01 ETH的交易，几乎立即**返还。38分钟后，即22:42，原钱包所有者将**2,154.94 ETH转移至正确地址0x1321beb8。此时，原钱包仅余约0.0004 ETH，而接收方资产总额接近2,155 ETH。

此后，以0x1321FB开头的仿冒地址于23:03再次发起转账，另有一新仿冒地址在次日凌晨03:36和03:49分别发送零值交易，持续制造干扰。

地址污染利用显示截断漏洞

这种攻击手法依赖于钱包界面在展示长地址时的截断机制。通常系统仅显示前几位和后几位字符，如0x6D90…2E48，导致用户难以辨别真实与**地址之间的细微差别。

攻击者通过生成数百万个自定义地址，筛选出与目标地址首尾字符匹配的仿冒版本，并发送小额或零值交易，将其插入受害者的近期转账记录。一旦用户复制错误地址进行大额支付，资金将不可逆地流向攻击者。

此类事件已多次造成严重损失：2025年12月，一名交易员在完成50美元测试后因历史记录被污染，导致约5000万美元USDT被盗；2026年1月，另有用户向攻击者地址转移4,556 ETH（价值1225万美元）；同年2月，又一名受害者损失60万美元。

据Cryptopolitan报道，以太坊每日面临超过百万次地址污染尝试。花旗集团在2026年1月警示，此类垃圾信息正推高以太坊链上交易量，其中绝大多数转账金额低于1美元，显著增加了网络拥堵与安全风险。