据Scam Sniffer称，一名加密货币用户在以太坊上的地址投毒攻击中损失了约5万美元的USDT。

Scam Sniffer表示，这个伪造地址与目标收款地址的前四位和后六位字符相同。该安全平台还公布了这两个地址，并附上了一张交易历史截图，显示这笔付款被转到了错误地址。

地址投毒利用看起来熟悉的付款记录

在其安全指南中，MetaMask将地址投毒描述为一种诈骗手法，即在用户的交易历史中放入一个外观相似的地址。攻击者会监控代币转账，通常涉及稳定币，然后生成一个与目标曾使用过的地址相似的地址。

根据这家钱包提供商的说法，一笔价值极低或为零的代币转账，就可能把这个仿冒地址写入目标用户的活动记录。随后，攻击者等待用户在准备下一笔付款时复制了错误的收款地址。

MetaMask解释称，缩略地址显示会掩盖差异：开头和结尾字符看起来很熟悉，但地址中间部分不同。

此前的USDT失窃涉及植入地址和测试转账

在8月11日的一起案例中，crypto.news此前报道称，一名用户在选择了钱包历史中66天前植入的仿冒地址后，损失了约10万USDT，相关说法来自Cyvers Alerts。

Cyvers表示，受害者依赖历史记录，没有核对完整地址。收到付款后，攻击者将USDT兑换成ETH；在安全公司发布警报时，接收钱包中约持有52.8枚ETH。

该公司将这起事件描述为涉及伪造地址记录的社会工程攻击。其最初说明没有确认受害者身份，也没有提到追回、返还协议或交易所介入。Cyvers将损失归因于未检查完整地址，并建议不要把交易历史当作可信地址簿。该安全公司称，这种兑换似乎是为了降低稳定币被冻结的风险。

另一则于2025年12月21日披露的案例显示，一名交易员在先向目标地址发送50 USDT测试付款后，又把49,999,950 USDT转给了一个欺诈性地址。

据该报道，攻击者先在受害者的历史记录中插入了一笔0.005 USDT的尘埃交易，然后才发生大额转账。这个仿冒地址与真实地址的前3位和后4位字符相同，受害者在准备剩余转账时复制了它。

报道援引SlowMist监测称，资金随后被兑换成ETH，分散到多个钱包，并部分通过Tornado Cash转移。受害者随后提出100万美元赏金，并通过链上消息要求在48小时内返还98%的资金。

MetaMask称转账前会提示风险

MetaMask表示，其钱包会将拟发送的地址与发送者交易历史中的地址进行比对。如果新地址与曾使用过的地址非常相似，软件会在提交前显示阻止性警告。

其文档举例称，若地址前后四位相同、但中间字符不同，就会触发提示。若用户向一个从未交互过的地址转账，也会出现另一种警告，不过该提供商表示，陌生地址并不一定就是恶意地址。

MetaMask建议将已验证的收款地址保存到Contacts中。

区块浏览器过滤机制也受到投毒记录影响

3月14日，币安联合创始人赵长鹏批评了交易历史垃圾信息。当时，一名身份显示为Nima的用户称，在以太坊上进行了两笔稳定币转账后，不到30分钟内收到了89封地址投毒邮件。

赵长鹏表示，Trust Wallet已经过滤了这些交易，并呼吁区块链浏览器删除恶意条目。报道还提到，另一名用户Xeift补充称，Etherscan默认隐藏零价值转账，而BscScan和Basescan则需要用户开启“hide 0 amount tx”控制项。

据报道，Nima警告说：“会有很多人因此受害。”这些消息记录的是反复的投毒尝试，并未被描述为89起已完成的盗窃。Etherscan就这种手法发出警告，解释称攻击者试图诱使用户从交易历史中复制看起来相似的地址。

赵长鹏承认，过滤机制可能会影响AI代理之间的小额支付，并建议使用AI来区分正常转账和垃圾信息。

2024年6月，Ledger曾警告称，存在一种伪造交易，目的是让用户误以为自己曾向攻击者地址转过账。其警告描述的仿冒地址会共享合法收款地址的前四或五位以及后四或五位字符。

Ledger表示，未经请求出现的一条记录本身不会把资金从收款人的账户中转走。要发起一笔外发付款，用户仍需在设备上主动发起并签署交易。该公司建议用户在钱包界面中隐藏不想要的代币和NFT，并避免与可疑资产或其关联地址互动。

Ledger的警告还提到，小额加密货币存款和伪装成凭证的NFT都可能诱使用户把资产转回诈骗账户。

根据Ledger 2024年6月的指南，用户可以右键点击相关资产，并选择隐藏代币或NFT系列，从而将未经请求出现的资产从视图中移除。