關鍵洞察:區塊鏈分析平台 Etherscan 報告指出,Ethereum 地址投毒攻擊呈現上升趨勢。研究人員估計用戶損失關鍵洞察:區塊鏈分析平台 Etherscan 報告指出,Ethereum 地址投毒攻擊呈現上升趨勢。研究人員估計用戶損失

以太坊地址投毒攻擊導致 7,930 萬美元損失,USDT 轉帳激增 612%

2026/03/15 03:30
閱讀時長 6 分鐘
如需對本內容提供反饋或相關疑問,請通過郵箱 [email protected] 聯絡我們。
ethereum address positioning usdt stablecoin

關鍵要點:

  • Ethereum 地址投毒攻擊在 2022-2024 年造成了 7,930 萬美元的損失。
  • 攻擊者依賴自動化的相似地址和粉塵轉帳,將欺詐錢包添加到交易歷史中。
  • 隨著 Fusaka 升級降低了 Ethereum 的手續費,USDT 的粉塵轉帳增加了 612%。

區塊鏈分析平台 Etherscan 報告了 Ethereum 地址投毒攻擊呈現上升趨勢。研究人員估計,在 2022 年 7 月至 2024 年 6 月期間,用戶因地址投毒攻擊損失了至少 7,930 萬美元。

Ethereum 地址投毒詐騙激增,損失達到 7,930 萬美元

該報告基於一起與 Etherscan 用戶 Nima 相關的事件。該用戶聲稱在進行兩次穩定幣交易後不久,收到了超過 89 封地址監控警報郵件。攻擊者在約 30 分鐘內創建了多筆可疑轉帳。根據 Nina 的說法,這使錢包交易歷史充斥著相似的地址。

地址投毒是一種旨在欺騙用戶將資金發送到惡意錢包的伎倆。攻擊者生成與合法地址相似的地址,通常匹配受害者先前使用的常用地址的首尾字元。

然後通過小額或零價值轉帳,將這些虛假地址添加到受害者的交易歷史中。這增加了用戶在進行另一筆交易時可能複製錯誤地址的風險。

此外,該報告分析了 Ethereum 和 BNB Smart Chain 上的投毒活動。研究估計,在 2022 年至 2024 年間,有 1,700 萬次投毒嘗試,影響了約 130 萬個錢包。

儘管單次嘗試的成功率相對較低,但 Ethereum 地址投毒案件至少造成了 7,930 萬美元的損失。

Ethereum address poisoning losses reach $79.3 million | Source: EtherscanEthereum 地址投毒損失達到 7,930 萬美元 | 來源:Etherscan

結果顯示,自動化驅動了這些大規模攻擊,而非孤立事件。

大多數攻擊活動目前正在即時追蹤區塊鏈活動,針對定期轉移代幣或擁有大量餘額的地址。一旦自動化系統識別出符合條件的交易,它們就會快速生成相似的地址,並向目標錢包發送投毒轉帳。

攻擊者之間似乎也存在競爭。分析師注意到,幾個惡意行為者幾乎同時嘗試將偽造地址添加到錢包歷史中。在一起事件中,在一筆有效的 Tether 交易後幾分鐘內發生了 13 次轉帳投毒。

Fusaka 升級導致 USDT 穩定幣粉塵轉帳增加

根據報告,這些詐騙很大程度上依賴於數量。分析師估計,平均投毒轉帳的成功率僅約為 0.01%,即每 10,000 次嘗試中有一次成功。

然而,傳輸大量自動化交易的能力使攻擊者即使在成功率極低的情況下也能獲利。

2025 年 12 月 Fusaka 升級後的網路狀態似乎進一步加劇了這一活動。Fusaka 更新提供了降低 Ethereum 交易成本的增強功能,使攻擊者能夠以低成本發送越來越多的低價值轉帳。

根據報告數據,在升級後 90 天內,粉塵轉帳(即低於 0.01 的交易)數量急劇增加了。

就 USDT 而言,粉塵轉帳從升級前的 420 萬次增加到升級後的 2,990 萬次,增加了 612%。USD Coin 和 Dai 也經歷了同樣的激增,分別增加了 473% 和 470%。

Ethereum 地址投毒攻擊者通常向新偽造的錢包發放少量代幣餘額,然後使用這些錢包向這些地址發送單筆粉塵交易。

由於這些轉帳只需要最少的代幣價值,因此可以以相對較低的成本實施大規模活動。這增加了在交易記錄中發現欺詐地址的機會。

Ethereum 地址投毒導致 7,930 萬美元損失,USDT 轉帳激增 612% 這篇文章最早出現在 The Coin Republic。

市場機遇
SURGE 圖標
SURGE實時價格 (SURGE)
$0.01681
$0.01681$0.01681
+0.29%
USD
SURGE (SURGE) 實時價格圖表
免責聲明: 本網站轉載的文章均來源於公開平台,僅供參考。這些文章不代表 MEXC 的觀點或意見。所有版權歸原作者所有。如果您認為任何轉載文章侵犯了第三方權利,請聯絡 [email protected] 以便將其刪除。MEXC 不對轉載文章的及時性、準確性或完整性作出任何陳述或保證,並且不對基於此類內容所採取的任何行動或決定承擔責任。轉載材料僅供參考,不構成任何商業、金融、法律和/或稅務決策的建議、認可或依據。