據 Scam Sniffer 称，一名加密貨幣用戶在以太坊上的地址遭受投毒攻擊，損失了約5萬美元的 USDT。

Scam Sniffer 表示，這個偽造地址與目標收款地址的前四位和後六位字符相同。該安全平臺還公佈了這兩個地址，并附上了一张交易歷史截圖，顯示這筆付款被轉到了錯誤地址。

地址投毒利用看起來熟悉的付款記錄

在其安全指南中，MetaMask將「地址投毒」描述為一種騙局手法，即在用戶的交易歷史中插入一個外觀相似的地址。攻擊者會監控代幣轉賬，通常涉及穩定幣，然後生成一個與目標曾使用過的地址相似的地址。

根據這家錢包供應商的說法，一筆價值極低或為零的代幣轉賬，就有可能將這個仿冒地址寫入目標用戶的活動記錄中。隨後，攻擊者等待用戶在準備下一次付款時複製了錯誤的收款地址。

MetaMask 解釋稱，縮略地址的顯示會掩蓋差異：開頭和結尾的字符看起來很熟悉，但地址中間的部分卻不同。

此前的 USDT 失竊涉及植入地址和測試轉賬

在8月11日的一起案例中，crypto.news此前報導稱，一名用戶在選擇了錢包歷史中66天前植入的仿冒地址後，損失了約10萬USDT，相關說法來自Cyvers Alerts。

Cyvers 表示，受害者依賴歷史記錄，未核對完整地址。收到付款後，攻擊者將 USDT 兌換成 ETH；在安全公司發布警報時，接收錢包中約持有52.8枚 ETH。

該公司將此事件描述為一種涉及偽造地址記錄的社會工程攻擊。其最初的說明中並未確認受害者的身份，也沒有提到追回、返還協議或交易所的介入。Cyvers 將損失歸因於未檢查完整的地址，並建議不要將交易歷史視為可信的地址簿。該安全公司稱，這種兌換似乎是為了降低穩定幣被凍結的風險。

另一則於2025年12月21日披露的案例顯示，一名交易員在先向目標地址發送50 USDT 的測試付款後，又將49,999,950 USDT 轉到了一个欺詐性地址。

據該報導，攻擊者先在受害者的歷史記錄中插入了一筆0.005 USDT的「塵埃交易」，然後才發生大額轉賬。這個仿冒地址與真實地址的前3位和後4位字符相同，受害者在準備剩餘轉賬時複製了它。

報導引述 SlowMist 監測稱，資金隨後被兌換成 ETH，分散到多個錢包中，並有部分通過 Tornado Cash 轉移。受害者隨後出價100萬美元賞金，並通過鏈上消息要求在48小時內返還98%的資金。

MetaMask 表示轉賬前會提示風險

MetaMask 表示，其錢包將將要發送的地址與發送者的交易歷史中的地址進行比對。如果新地址與曾經使用過的地址非常相似，軟體會在提交前顯示阻止性警告。

其文件舉例稱，若地址前後四位相同、但中間字符不同，就會觸發提示。若用戶向一個從未交互過的地址轉賬，也會出現另一種警告，不過該供應商表示，陌生地址並不一定就是惡意地址。

MetaMask 建議將已驗證的收款地址保存到 Contacts 中。

區塊瀏覽器過濾機制也受到投毒記錄的影響

3月14日，幣安聯合創始人趙長鵬批評了交易歷史中的垃圾信息。當時，一名身份顯示為Nima的用戶稱，在以太坊上進行了兩筆穩定幣轉賬後，不到30分鐘內收到了89封地址投毒郵件。

趙長鵬表示，Trust Wallet已經過濾了這些交易，並呼籲區塊鏈瀏覽器刪除惡意條目。報道還提到，另一名用戶Xeift補充說，Etherscan默認隱藏零價值轉賬，而BscScan和Basescan則需要用戶開啟“hide 0 amount tx”控制項。

據報導，Nima 警告說：「會有很多人因此受害。」這些消息記錄的是反複的投毒試圖，並未被描述為89起已完成的盜竊。Etherscan 就這種手法發出警告，解釋稱攻擊者試圖誘使用戶從交易歷史中複製看起來相似的地址。

趙長鵬承認，過濾機制可能會影響 AI 代理之間的小額支付，並建議使用 AI 來區分正常轉賬和垃圾信息。

2024年6月，Ledger曾警告稱，存在一種偽造交易的方式，目的是讓用戶誤以為自己曾向攻擊者地址轉賬。其警告中描述的偽造地址會共享合法收款地址的前四或五位以及後四或五位字符。

Ledger 表示，未經請求而出現的記錄本身不會將資金從收款人的賬戶中轉走。若要發起一筆外發付款，用戶仍需在設備上主動發起並簽署交易。該公司建議用戶在錢包界面上隱藏不需要的代幣和 NFT，並避免與可疑資產或其關聯地址互動。

Ledger 的警告還提到，少量加密貨幣存款和偽裝成憑證的 NFT 都可能誘使用戶將資產轉回詐騙賬戶。

根據 Ledger 2024年6月的指南，用戶可以右鍵點擊相關資產，並選擇隱藏代幣或 NFT 系列，從而將未經請求出現的資產從視圖中移除。