Binance 聯合創辦人 Changpeng “CZ” Zhao 呼籲加密貨幣錢包自動偵測並阻擋地址投毒詐騙。他建議業界應建立黑名單並進行介面過濾，原因是一名投資者上週誤將 5,000萬 USDT 發送到一個偽造地址。
在一篇題為 “Let’s Eradicate the Poison Scams” 的貼文中，Zhao 表示錢包應查詢已知的“投毒地址”，警告或阻止用戶，並隱藏擾亂交易歷史的零金額垃圾。他補充說，Binance Wallet 已經執行了這類檢查。
地址投毒詐騙的背後原因
“投毒錢包”或地址投毒詐騙，是一種加密貨幣詭計，攻擊者會從一個偽造的地址向你的錢包發送極小額的加密貨幣（塵埃），這個地址看起來像你常用聯絡人的地址，目的是讓你之後誤將這個偽造地址複製並發送資金給詐騙者，而不是正確的人。這種手法利用用戶習慣，讓你不小心把加密貨幣發送到詐騙者的地址，這個地址只與真實地址相差一個字元，非常難以察覺。
這波呼籲源於 12月19日 發生的一起高調損失事件，一名巨鯨從其交易歷史中複製了一個相似地址，並將 49,999,950 USDT 轉給攻擊者。鏈上紀錄顯示資金從受害者錢包流出，進入一個被標記為釣魚的地址。 安全報告指出，竊賊迅速將 USDT 兌換並將所得分散到多個錢包，其中部分資金經由 Tornado Cash 洗幣以混淆資金流向。
如何在一小時內損失5,000萬美元。這是我們近期見過最大規模的鏈上詐騙損失之一。
一名受害者因地址投毒詐騙損失了5,000萬美元 USDT。這筆資金在不到一小時前才剛到賬。
該用戶先向正確地址發送了一筆小額測試交易。幾分鐘後…
— Web3 Antivirus (@web3_antivirus) December 19, 2025
Cointelegraph 的回顧指出，今年有多起類似案例，並表示 Binance 的安全團隊已透過自家偵測演算法在多條網路上編錄了約1,500萬個投毒地址。
這起5,000萬美元事件也發生在釣魚式損失整體上升的背景下。ScamSniffer 統計僅11月就有6,344名受害者損失777萬美元，而 CertiK 預估2025年加密貨幣損失達33億美元，釣魚和錢包被盜佔了相當大比例。
2025年 Skynet Hack3d 報告出爐。
損失33.5億美元。超過700起事件。新型攻擊手法。關鍵趨勢。
獲取2025年Web3安全最詳盡的分析，從漏洞到洞察。
閱讀完整報告👇
— CertiK (@CertiK) December 23, 2025
CZ 希望錢包採取的措施
-
黑名單查詢： 根據共享的即時投毒地址清單檢查收款人，並在用戶點擊“發送”前阻擋或警告。
-
垃圾/塵埃過濾： 隱藏那些污染地址歷史的小額“塵埃”轉帳
-
明顯警告： 當從歷史紀錄複製地址或首尾字元符合已知偽造模式時，預設顯示安全提示。
重要性何在
錢包端的控制措施是針對人為因素漏洞的軟體解決方案。若能廣泛採用，黑名單檢查和介面調整可在不改動底層協議的情況下，消除加密貨幣領域最常見、影響最大的詐騙之一。
Yana Khlebnikova 於2025年1月加入 CoinSpeaker 擔任編輯，曾在 Techopedia、crypto.news、Cointelegraph 和 CoinMarketCap 任職，專注於加密貨幣新聞領域。
