地址污染：加密钱包诈骗

常见手法

• • 向目标钱包地址发送数十笔小额的无价值ERC-20、BEP-20或其他代币交易，这些交易来自攻击者控制的地址，与目标地址仅相差一两个字符（例如将'0'改为'O'或'1'改为'l'），使它们乍一看完全相同。
• • 时机把握使污染交易在受害者的交易历史中显示为最近的交易，这样当他们复制地址进行下一笔交易时，会无意识地选中攻击者的地址而非自己的。
• • 使用以截断格式显示地址的区块链浏览器和钱包界面（仅显示首尾字符），进一步增加受害者实际地址与攻击者污染地址之间的视觉相似性。
• • 创建与目标地址共享最重要字符的钱包地址，利用用户通常只验证地址开头和结尾而不是每个字符的事实。
• • 通过监控公共区块链浏览器上的大额交易来针对高价值钱包地址，然后执行污染攻击以拦截大额转账。
• • 将地址污染与社会工程或虚假投资机会相结合，受害者已被预先引导向他们相信属于合法项目或交易所的地址发送加密货币。

如何识别

• 你在短时间内（数小时到数天）从不同的地址收到多笔小额未知代币交易，这些地址以截断形式显示时看起来与你自己的地址相似。
• 你钱包的最近交易历史中显示来自你不认识的发送人地址的代币转账，这些地址存在细微的字符差异（如0x...A1B2C3 vs 0x...A1b2C3）。
• 当你从最近的交易历史中复制地址进行新转账时，仔细的逐字符比较会发现它与你的实际钱包地址略有不同。
• 你注意到你从未授权的加密货币确认交易，调查显示你无意中复制并粘贴了攻击者的地址而非预期收款人的地址。
• 名称与合法项目或交易所代币相似的垃圾代币出现在你的钱包中，与正常交易历史混在一起，更难识别你的真实地址。
• 你的钱包界面显示最近向你绝对没有发起的地址的交易，特别是来自不熟悉来源的没有合法目的的小额转账。

如何保护自己

• 永远不要直接从交易历史中复制粘贴钱包地址——而应使用地址簿或官方应用程序功能来存储和检索受信任的地址，并在发送任何资金前手动验证每个地址。
• 在确认任何交易前始终执行目标地址的完整逐字符比较，特别是对于大额转账，通过与已知良好来源（如地址簿或官方文件）进行比较。
• 使用在交易确认屏幕上显示完整、未截断地址的钱包软件，并要求在完成转账前进行明确的地址验证。
• 启用钱包中的地址标签和标记功能来标记你自己的地址和经常使用的收款人地址，减少对从交易历史复制地址的依赖。
• 发送大额加密货币时，先发送小额测试交易来验证目标地址是否合法，在发送全额前等待确认。
• 维护安全的离线记录（如硬件钱包或加密文档）你的钱包地址和经常使用的收款人地址，允许你从经过验证的来源而非交易历史中复制地址。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。