什麼是錢包位址中毒攻擊？如何避免將資金發送到錯誤的地址？

什麼是地址中毒？

1. 地址中毒是一種基於區塊鏈的有針對性的欺騙技術，攻擊者產生的錢包地址在視覺上模仿最近用戶交易中使用的合法地址。

2. 攻擊者監視鏈上活動以識別最近轉帳中涉及的錢包，然後創建具有相同前綴或後綴的虛名地址——通常在幾秒鐘內。

3. 一筆可忽略不計的交易（有時是 0 美元代幣轉帳）從攻擊者新創建的地址發送到受害者的錢包，導致其出現在交易歷史記錄中。

4. MetaMask 和類似介面會截斷顯示的位址，使詐騙者的地址與原始收件人的地址一眼無法區分。

5. 當使用者複製最新條目並希望將資金重新發送給受信任方時，他們會在不知不覺中貼上並發送到惡意地址。

攻擊者如何利用介面設計

1. 錢包 UI 通常只顯示地址的前四個和後四個字符，隱藏中間的 24-32 個字母數字字符。

2. 這種截斷允許攻擊者產生類似0x7aBc...dEf9和0x7aBc...dEf8 的位址，僅最後一位數字不同 - 在預設視圖中難以察覺。

3. 交易歷史依時間順序排序，將攻擊者的假條目推到真實條目的正上方或旁邊，增加視覺混亂。

4. 複製貼上過程中不會發生區塊鏈層級的驗證；錢包完全按照貼上的方式執行轉賬，無論來源或合法性如何。

5. 僅依賴視覺掃描而非校驗和驗證或 ENS 解析的使用者尤其容易受到攻擊。

對使用者的現實影響

1. 多個記錄在案的案例顯示，受害者在重複使用中毒歷史條目後損失了價值數千美元的 ETH、USDT 和其他代幣。

2. 無法恢復：交易一旦在鏈上確認，就無法撤銷、取消或更改。

3. 交易所和去中心化應用程式不會將此類轉帳標記為可疑，因為它們源自合法錢包並符合標準協議規則。

4. 受害者經常報告錢包介面中「發送」和「接收」標籤之間的混淆，進一步模糊了中毒條目的方向性。

5. 有些使用者錯誤地認為，發送到先前與受信任實體關聯的地址可以保證安全，即使該地址已被欺騙。

驗證最佳實踐

1. 在確認任何轉帳之前，請務必手動逐字符比較完整地址，尤其是在重複使用先前的收件人時。

2. 在 MetaMask 設定中啟用校驗和位址顯示，以透過區分大小寫的格式來突顯差異。

3. 盡可能使用 ENS 名稱 - alice.eth保持不可變且可解析，與原始十六進位字串不同。

4. 在錢包聯絡人清單中為常用地址添加書籤，而不是依賴交易歷史記錄進行檢索。

5. 透過貼上完整字串（而不僅僅是 UI 中顯示的截斷版本），透過 Etherscan 等區塊瀏覽器交叉檢查位址。

常見問題解答

Q：地址中毒會影響硬體錢包嗎？答：是的。硬體錢包在設備螢幕上顯示完整地址，但如果匆忙，用戶仍然可能會誤讀或跳過驗證，尤其是在社會工程壓力下。

Q：更改錢包軟體是否可以防止地址中毒？答：不會。該攻擊在區塊鏈層級進行，會影響所有顯示截斷位址的以太坊相容錢包，包括 Trust Wallet、Coinbase Wallet 和 Phantom。

Q：零價值交易在 Etherscan 上可見嗎？答：是的。所有鏈上活動（包括 0 美元代幣轉帳）均被公開記錄並可搜尋。詐騙者利用這種透明度來嵌入欺騙性條目。

Q：為什麼錢包提供者不自動偵測類似地址並發出警告？答：地址相似性檢測需要啟發式分析，可能會產生誤報；當前的實現優先考慮確定性行為而不是推測性警告。