币安警示地址污染诈骗：警惕相似钱包地址陷阱

加密货币交易平台币安近日向用户发出安全警示，指出一种新型诈骗手段——地址污染（Address Poisoning）正在悄然蔓延。该类攻击不依赖私钥窃取或钱包劫持，而是通过诱导用户操作失误实现资金转移。

什么是地址污染？

地址污染是一种精心设计的社交工程攻击，其核心在于生成与真实钱包地址高度相似的虚假地址。攻击者通常会复制合法地址的前缀和后缀，制造视觉误导，使用户在查看交易历史时误以为该地址可信。

由于区块链交易具有不可逆性，一旦用户从历史记录中复制了错误的地址，资金将被永久转移到欺诈者账户，且无法追回。关键在于，攻击者无需掌握任何私钥或控制目标钱包。

攻击手法如何运作？

攻击者会监控高活跃度钱包的交易行为，随后创建一个外观极为接近的伪造地址，并向该地址发送一笔极小金额或零值交易。这笔微额交易会出现在目标用户的交易历史中，使其看起来像是来自正常往来方。

当用户在后续转账时习惯性地从历史记录中复制地址，便可能无意识地将资金发往骗子的钱包。这种攻击充分利用了用户的操作惯性与注意力分散。

哪些网络最易受攻击？

目前，以太坊和BNB智能链等支持长地址格式的公链已成为主要目标。这些网络常采用截断显示方式，仅展示地址前后各几位字符，进一步加剧了识别难度。

频繁进行交易的用户以及持有大额资产的投资者是重点目标。一旦发生误操作，后果严重。这不仅暴露了技术层面的弱点，也揭示了用户行为模式中的潜在漏洞。

如何有效防范？

币安建议用户采取多项预防措施：首先，切勿仅根据截断显示选择地址；其次，应手动核对完整的钱包地址；第三，可为常用收款方设置受信任地址白名单；最后，在执行大额转账前，先进行一次小额测试转账以确认准确性。

鉴于区块链交易没有撤销机制，事前检查比事后补救更为关键。提高警惕，尤其是在复用过往交易记录时，是抵御此类诈骗的基本防线。