Binance 就“地址投毒”加密诈骗发布警示

在最近的一篇帖子中，主要加密货币交易所 Binance 解释了地址投毒陷阱。Binance 表示，并非每种加密货币诈骗都是黑客攻击。

地址投毒攻击依赖于相似的钱包地址和人为错误。一次复制粘贴错误就可能将资金发送给诈骗者，且区块链交易是不可逆转的。

并非每种加密货币诈骗都涉及黑客攻击。

地址投毒攻击依赖于相似的钱包地址和人为错误。一次简单的复制粘贴错误就可能将资金发送给诈骗者 — 而且区块链交易无法撤销。

了解地址投毒的工作原理以及如何保护……

— Binance (@binance) September 26, 2026

地址投毒是加密货币中较为隐蔽的诈骗手段之一，因为攻击者无需攻击受害者的钱包或窃取私钥。他们只需等待受害者在复制地址时出错。

在这种加密钱包诈骗中，攻击者会从与受害者通常发送地址相似的虚假地址发送小额交易，希望能迷惑在不知情下复制错误地址的用户。诈骗者可以使用自动化工具生成与合法地址首尾字符匹配的钱包地址，利用钱包显示缩略地址的方式进行诈骗。

发送到被投毒地址的资金可能无法追回，因为区块链交易是不可逆的。

地址投毒的工作原理

地址投毒攻击已在许多区块链上被报道，包括 Ethereum、BNB Smart Chain 以及其他使用长十六进制地址的区块链。任何钱包地址较长且通常以缩略形式显示的区块链都是脆弱的。

在这种类型的加密诈骗中，攻击者会识别过去有往来交易的目标钱包。最频繁的目标是拥有较大余额的活跃加密用户。他们会生成一个与目标定期发送交易的地址具有相同首尾字符的相似地址。然后，他们从虚假地址向目标钱包发送一笔小额（通常为零值或粉尘金额）交易，该交易会被添加到交易历史中。

当目标想要再次发送资金时，他们会滚动浏览过去的交易并复制看起来正确的地址。如果他们选择了被投毒的地址，资金就会流向攻击者。

为避免地址投毒，请仅在验证完整地址后进行发送，使用地址簿白名单，并先进行小额测试转账。