你從錢包的交易記錄裏複製了一個地址。開頭幾個字符沒錯,結尾幾個字符也沒錯。你轉了賬。錢卻到了……別人手裏。這不是程序故障,也不是網絡被黑了,而是一個叫“地址投毒”的陷阱。
沒人把這件事說得足夠清楚:你的交易記錄也是騙子的獵場。他們知道這一點,也會利用它。
運作機制,不說多餘術語
攻擊者會查看你經常往來的地址——朋友、交易所或某個合約。然後,他會用工具(有時是在暗網上買的)生成一個仿冒地址:開頭幾個字符相同,結尾幾個字符也相同,中間則不同。接着,他會從這個假地址給你轉一筆極小金額,也就是所謂的 dust(塵埃交易);或者發起一筆零金額交易。你的錢包會把這個地址記錄下來。下次你搜索“昨天那個地址”時,排在最前面的往往就是它。