返回

以太坊手续费下调引发地址投毒攻击激增

在 Google 上选择我们
sameAuthor avatar

作者及编辑
Kamina Bashir

12日 三月 2026年 21:44 PST
  • 以太坊升级后地址投毒骗局激增
  • USDT 零散转账量激增至 2990 万笔
  • 钱包安全防护措施包括地址验证与标签使用

以太坊($ETH)用户近期正遭遇地址投毒攻击的激增,链上尘埃转账(dust-transfer)数量大幅攀升。

自 2025 年 12 月 Fusaka 升级上线后,交易费用降低,吸引了更多用户与开发者参与生态。但攻击者也正借助手续费降低的机会,大量发起欺诈性微额转账。

地址投毒是一种具有欺骗性的攻击方式,攻击者会恶意生成与真实地址极其相似的钱包地址,并向受害者转账极小金额(即尘埃转账)。

这些交易记录混杂在受害者的历史转账明细中,与正常转账难以区分,为粗心大意用户埋下陷阱。以太坊地址共有 42 个字符长度,许多用户仅核对地址的开头与结尾部分,更易受骗。

欢迎关注我们的 X 账号,实时掌握区块链最新动态

一旦中招,不法分子的伪造地址会被留存在交易记录中,用户下次复制该地址进行转账时,就可能将资金错误发送给攻击者。

这种攻击手法并非首次出现。据 Etherscan 统计,2022 年 7 月至 2024 年 6 月期间,约有 1 300 000 位以太坊用户共遭遇 1 700 万次地址投毒攻击。

由此造成的已确认损失至少高达 79 300 000 美元。然而,Etherscan 在盘点 Fusaka 升级前后 90 天稳定币和主流资产的尘埃转账活跃度时发现,尘埃行为伴随升级出现明显激增。

所谓尘埃转账,即稳定币单笔金额低于 0.01 美元、$ETH 单笔小于 0.00001 ETH 的微型交易。统计显示,$USDT 尘埃转账增长最为显著,由约 4 200 000 笔飙升至 29 900 000 笔,增幅高达 612%。

$USDC 同样呈爆发态势,由 2 600 000 笔增至 14 900 000 笔,涨幅达 473%。而 $DAI 尽管基数较小,也从 142 000 笔激增至 811 000 笔,增幅约 470%。

$ETH 尘埃转账数量也明显攀升,虽然百分比增幅相对温和。但仍从 104 500 000 笔增长至 169 700 000 笔,共增加 65 200 000 笔,约提升 62%。

“Fusaka 升级推出后,低于 0.01 美元的小额转账(Dust Transfer)数量明显激增,活跃度在短时间内大幅上升,随后虽然略有回落,但整体依然高于 Fusaka 升级前水平。相比之下,同期大于 0.01 美元的转账则保持相对稳定。”Etherscan 表示。

以太坊小额转账(Dust Transfer)活跃度
以太坊小额转账活跃度。来源:X/Etherscan

虽然此类骗局的成功率仅为约 0.01%,即每 1 万次尝试才会成功盗取一次,但只要有一次得手就能获得可观收益,短时间即可弥补极低的攻击成本。这种低成本、高收益的计算方式,让该风险始终存在

“需要特别提醒,小额转账并不等同于地址投毒。日常的合法操作中,例如代币兑换或不同地址间的小额交互,也会产生小额转账。但在实际筛查时,大部分这类交易都有可能是投毒攻击的尝试。”Etherscan 强调道。

除了交易手续费降低外,地址投毒攻击的高发还与背后操作流程日益产业化有关,攻击者间的竞争也愈演愈烈。

多个黑客组织往往会同时锁定同一目标地址,竞相将伪造地址插入用户的历史交易记录,力争抢先一步诱导受害者出错。

针对如何防范地址投毒骗局,用户可以参考以下五点实用建议:

  • 绝不要从交易历史中直接复制收款地址,务必通过收款方本人或已保存的通讯录获取地址。
  • 每次转账前,请逐字符核对完整地址,切勿只检查地址前后几位。
  • 使用白名单和标签功能,将可信收款地址保存在钱包中,避免误选伪造地址。
  • 对于大额或陌生转账,建议先转极小额度并与收款方确认到账后,再完成全部转账。此举仅消耗极少的 Gas 费用,却能有效避免重大损失。
  • 优先选择带有诈骗防护功能的钱包,开启垃圾信息过滤,自动标记或隐藏可疑的小额转账。

订阅我们的 YouTube 频道,收看行业领袖及记者带来的专业洞见

文章免责声明

根據信託計畫(Trust Project) 條款,本篇文章僅供參考,不應視為金融或投資的具體建議。BeInCrypto 致力於提供準確、公正的報告,但市場情況可能會有所變化,恕不另行通知。在做出任何財務決定之前,請務必自行研究並諮詢專業人士。請注意,我們的《服務條款與細則》、《隱私政策》 以及 《免責聲明》 已更新。