錢包沉睡 11 年後首度轉帳，驚險閃過「地址投毒」詐騙
一枚自以太坊創世區塊（2015 年）以來便沉睡至今的老錢包，於週一深夜首度轉出資金，卻在短短 3 分鐘內引來詐騙集團的「地址投毒」埋伏。所幸，該錢包持有者最終成功將約 460 萬美元的資產轉入正確地址，有驚無險地避開了這場精心策劃的騙局。
老錢包的「甦醒」與詐騙的預兆
根據鏈上紀錄，這個以太坊地址（開頭 0x7dDd，結尾 59Bc）在 2015 年 7 月獲得了第一筆以太幣，並於 2016 年 3 月接收了 755 ETH。此後長達 11 年，該地址未曾轉出任何資產。直到世界協調時間（UTC）11 月 9 日 22:04，它才進行了一筆 0.05 ETH（約 106 美元）的測試轉帳，收款地址為 0x1321beb8 1A44。鏈上追蹤帳號 Whale Alert 最先標記了這筆交易。
詐騙集團的「地址投毒」手法
這筆測試轉帳似乎成為了詐騙集團的「行動訊號」。不到 3 分鐘，該老錢包開始收到一系列極小額的轉帳，這些資金來源於兩個刻意模仿真正收款地址的錢包（開頭 0x13211f 和 0x1321FB，結尾均為 1A44）。這兩個仿冒地址與真實收款地址 0x1321beb8 極為相似。Etherscan 將這兩個仿冒地址的資金來源標記為「Fake_Phishing」，其中一個較活躍的地址已發送了 43 筆此類「粉塵轉帳」。
這種手法被稱為「地址投毒（address poisoning）」。錢包應用程式通常僅顯示地址的頭尾幾位字元，詐騙者便利用這一點，製造外觀相似的地址，並向目標錢包發送極小額的「粉塵」交易。一旦持有者在轉帳時直接複製「最近交易」中的地址，就可能將大筆資金誤轉入詐騙者的口袋。這種攻擊尤其針對剛完成小額測試、準備進行大額轉帳的用戶，而這枚沉睡多年的老錢包恰好處於這種情況。
鏈上數據顯示，兩個仿冒地址在測試轉帳後幾分鐘內便獲得了資金注入。據推測，有機器人全天候監控鏈上數據，專門尋找長期休眠的大額錢包，一旦發現這類錢包出現測試轉帳，便會被視為「大筆資金即將出動」的訊號，這也是詐騙集團能在短時間內完成埋伏的原因。
持有者成功自保的關鍵步驟
然而，這次的錢包持有者並未上鉤，反而採取了額外的安全措施。在 22:20，新的收款錢包將 0.01 ETH 再次轉出進行測試，幾乎全部在 3 分鐘後原路退回，這相當於事先確認了收款端的正常接收能力。隨後，在 22:42，即首筆測試轉帳後 38 分鐘，該老錢包將 2,154.94 ETH（約 460 萬美元）成功轉入正確的 0x1321beb8 地址。目前，該地址持有約 2,155 ETH，所有資金均未落入詐騙者手中。
「地址投毒」的普遍性與影響
在以太坊網絡上，「地址投毒」已成為一種普遍的攻擊手段。今年 1 月，花旗銀行（Citi）曾警告，此類垃圾交易正將以太坊的交易筆數推向歷史新高，其中大部分交易金額不到 1 美元，與此次詐騙者向老錢包發送的粉塵如出一轍。這類攻擊不僅威脅個別用戶的安全，也給鏈上交易數據帶來了大量雜訊。
事件揭示的結構性問題
此次事件暴露了兩個結構性問題：
- 老錢包的雙重性： 長期休眠的老錢包常被市場視為潛在的賣壓或大戶動向指標。然而，這種高度關注也使其成為自動化攻擊的首要目標。機器人指令碼能在極短時間內偵測到大額休眠地址的異動，並即時部署仿冒地址。
- 交易數據的失真： 「地址投毒」的氾濫已改變了以太坊的交易組成，使得「交易筆數創新高」等指標越來越難直接反映網絡的真實活躍度。
未來觀察方向
後續值得關注的兩個方向是：
- 錢包商的應對： 錢包開發商是否會調整預設行為，例如隱藏或標記粉塵轉帳、強制顯示完整地址字串，或提高對「剛出現的小額轉帳對象」的警示級別。
- 老錢包持有者的習慣改變： 這類老錢包的持有者是否會改變習慣，轉而使用全新地址，或將大額資金分批轉出，以降低被「地址投毒」埋伏的風險。此次持有者通過一次 0.01 ETH 的回測轉帳保住了 460 萬美元，在某種程度上為所有大額轉帳者示範了一種低成本的自保方式。
