什么是地址投毒？它是一种利用交易记录行骗的手法：攻击者生成一个首尾字符和你常用收款地址几乎一样的地址，再向你的钱包发一笔零金额或极小金额的转账，让这个假地址出现在你的交易历史里。下次操作人员从历史记录里复制地址时，就可能把资金直接转给攻击者。它不需要入侵任何系统，靠的是人看地址只看首尾、习惯从记录里复制的弱点。
地址投毒是怎么发生的？
攻击者会先在链上观察目标钱包，找到它经常转账的对象，比如企业自己的冷钱包或合作方的收款地址。然后批量生成地址，直到碰出一个开头和结尾几位与真实地址相同的“相似地址”。接着用这个地址向目标钱包发起一笔转账，有时是零金额的代币转账，有时是伪造的同名代币，目的只是让它出现在交易记录里，看起来像一个熟悉的对象。这种手法不需要入侵任何系统，成本很低，却屡屡得手。
为什么企业也会中地址投毒的招？
企业的转账频率高、对象固定，恰好是攻击者最喜欢的目标。加密地址很长，很多钱包和区块浏览器只显示首尾几位，操作人员核对时也习惯只看开头和结尾，而这正是相似地址被设计出来要骗过的部分。如果公司没有统一的地址管理，员工习惯从上一笔交易里复制地址，一次疏忽就可能造成大额损失，而且链上转账无法撤回。
如何识别地址投毒？
地址投毒通常会在钱包里留下几个明显的痕迹。一是收到来自陌生地址的零金额转账，或者金额小到没有实际意义的转账；二是收到名字和常见代币一样、但合约地址不同的假代币；三是交易历史里出现两个首尾字符相同、中间部分不同的地址。只要逐位比对完整地址，或者核对代币的合约地址，假地址就会露出破绽。问题在于日常操作中很少有人这样做，所以一旦发现这些痕迹，就说明你的钱包已经被盯上了，后续每一笔转账都要格外小心。
总结
地址投毒不靠技术入侵，靠的是相似地址和人从交易记录里复制地址的习惯。了解它的原理和痕迹，是企业防范地址投毒的第一步。Safeheron 的 MPC 钱包即服务为企业提供 MPC 密钥管理和策略引擎。
想知道你的企业钱包有没有被地址投毒盯上？ 联系 Safeheron 销售团队，预约一对一演示