11 年沉睡巨鲸险中逃生：460 万美元避开地址投毒

据 Woofun AI 消息，一枚可追溯至 2015 年以太坊网络启动初期的古老钱包，在周一深夜成功将价值约 460 万美元的资产转移至新地址，并在过程中惊险避开了精心设计的地址投毒诈骗陷阱。该钱包地址为 0x7dDd57165c87A2707f025DCFC2508c09834759Bc，其在 2015 年 7 月以太坊创世区块中接收了第一笔 ，随后于 2016 年 3 月又收到 755 枚 ETH，此后长期处于休眠状态，直至本次操作才首次发起转账。

这一事件凸显了长期持有资产在重新激活时面临的新型安全挑战，尤其是针对大额资金移动的自动化欺诈手段。

诈骗分子利用的是钱包界面仅显示地址前后字符的漏洞，通过监控链上活动实施精准打击。区块链监控平台巨鲸预警标记了该钱包在协调世界时 22:04 发出的第一笔交易：向以 0x1321beb8 开头、以 1A44 结尾的新地址发送 0.05 枚 ETH（约合 106 美元）作为测试。

Woofun AI 整理数据显示，仅三分钟后，两个与目标地址极度相似的仿制地址（分别以 0x13211f 和 0x1321FB 开头，均以 1A44 结尾）便向该旧钱包注入了小额 ETH。 记录表明，这些资金源自被标记为'虚假钓鱼账户'的地址，其中更活跃的一个地址共发送了 43 笔此类转账。

这种地址投毒手法旨在污染用户的交易历史，诱导其在复制粘贴时误选诈骗地址。机器人全天候监控休眠大额钱包，一旦检测到测试转账，便立即注入资金以抢占用户界面的'近期接收方'位置，从而截获后续的大额转账。

面对这一快速反应的诈骗尝试，地址所有者展现了极高的警惕性，并未直接进行大额转账，而是采取了额外的验证步骤。在协调世界时 22:20，该用户向新钱包发送了 0.01 枚 ETH 进行二次测试，这笔资金几乎在三分钟后被完整转回，确认了地址的安全性。直到协调世界时 22:42，即首次测试转账 38 分钟后，该旧钱包才向正确的 0x1321beb8 地址发送了 2,154.94 枚 ETH，总价值约 460 万美元。

目前，该目标地址持有的 ETH 数量约为 2,155 枚。这一系列操作不仅成功规避了诈骗，也展示了在面对自动化攻击时，人工验证和谨慎操作的重要性。值得注意的是，地址投毒已成为以太坊网络上规模化的诈骗手段，其背后的自动化机制使得风险无处不在。

地址投毒的泛滥正对网络生态产生深远影响。今年 1 月，花旗曾发出警告，指出这类投毒型垃圾信息正在推高以太坊网络的交易记录数量，其中大量新出现的交易金额低于 1 美元，这与本次事件中诈骗分子针对该 2015 年老钱包发送的小额转账金额特征高度一致。随着更多长期休眠的'巨鲸'钱包被激活，此类针对大额资金移动的自动化诈骗可能会更加频繁。这是继传统钓鱼攻击之后，另一种利用用户界面缺陷和行为习惯的新型威胁，提醒所有用户在处理大额资产转移时，必须超越简单的界面提示，进行独立的地址验证。