什么是地址投毒？小心从交易记录复制到相似假地址

地址投毒是一种把相似钱包地址塞进交易记录的骗局。攻击者希望你日后误把它当成真实收款地址复制。整个过程不需要盗取私钥；只要一次疏忽的复制粘贴，就可能把无法撤回的资产转给骗子。

什么是地址投毒

区块链地址很长，人们很难凭肉眼记住。许多钱包界面只显示开头和结尾几个字符。攻击者会生成一个可见部分相似的地址，再发送极小额转账或制造代币事件，使其出现在受害者的交易记录中。

受害者日后打开记录，把它误认为熟悉地址并复制。区块链转账通常无法撤回，交易确认后错误可能永久生效。

骗局如何运作

1. 攻击者监控公开交易，找出经常往来的地址。
2. 生成可见字符相似的地址。
3. 发送极小额或零金额事件，把假地址放进历史。
4. 受害者从最近记录复制地址，而不是从可信来源获取。
5. 资产被错误转到攻击者地址。

为什么假地址看起来很可信

钱包常缩短地址显示，而人们习惯只检查两端。经常向同一个交易所或个人钱包转账，也会让操作变成惯性。攻击者利用的是人的习惯，而不是破解区块链密码学。

如何预防地址投毒

1. 为常用收款方建立带清楚标签的地址簿。
2. 从收款平台重新取得充值地址，不要从历史记录复制。
3. 分段核对完整地址。
4. 同时确认网络与地址。
5. 在硬件钱包屏幕上再次检查目的地址。
6. 先发送小额测试，到账后再转全部金额。
7. 企业付款应通过第二个沟通渠道确认重要地址。

已经转错后怎么办

不要再发送第二笔。保存交易哈希、收款地址、时间与截图，然后联系发送平台和 SIAMBC 寻求指引。已确认的链上交易通常无法撤销，但快速报告可能有助于识别与中心化服务有关的地址。不要向声称保证追回资金的人付款。

硬件钱包能做什么，不能做什么

硬件钱包通过独立屏幕显示设备真正准备签署的地址，可防范部分剪贴板木马和画面篡改。但它无法判断你是否主动选择了错误的相似地址，最终仍需要用户认真核对。

常见问题

交易记录被投毒代表钱包被黑吗

通常不是。公开地址和交易记录任何人都能看到，骗子无需私钥也能制造一条记录。

可以删除假交易吗

区块链记录无法删除，但部分钱包应用可以隐藏垃圾代币。

只检查最后四位够吗

不够。相似地址正是为了匹配可见的开头和结尾。

要把陌生代币退回吗

不要。忽略或隐藏即可，也不要打开相关链接。