幣安警告地址投毒詐騙威脅，2026上半年攔截約5.4億美元潛在損失

幣安於2026年9月7日發布公共安全警告，提醒加密錢包用戶防範日益嚴重的地址投毒詐騙手法。此類攻擊利用外觀相似的錢包地址發送零值或粉塵交易，污染交易紀錄，誘使受害者在後續轉帳時複製錯誤地址。幣安錢包安全中心在其官方安全報告中指出，2026上半年已在19條鏈上識別約493萬筆高風險交易，以及約99.6萬筆惡意授權。幣安表示，其安全基礎設施在此期間協助用戶避免約5.4億美元的潛在損失，但同時澄清此數字代表的是「防範的曝險金額」，而非已追回的資金或獨立建立的保證。

該警告強調，地址投毒利用區塊鏈地址的視覺相似性，攻擊者會精心構造與受害者合法地址首尾字元相同、僅中間部分不同的地址。幣安安全團隊指出，這些被污染的地址會與合法轉帳一同出現在交易紀錄中，形成陷阱，使用戶在下次付款時可能不慎複製詐騙地址。幣安敦促用戶在確認任何交易前，務必核對完整地址字串，而非僅依賴交易紀錄中的部分視覺比對。

地址投毒攻擊已在多個區塊鏈網路上被記錄，其中以太坊和幣安智能鏈（BSC）成為最受攻擊的目標平台。Etherscan數據顯示，在交易手續費較低的鏈上（如BSC），投毒轉帳的發生率比以太坊高出1,355%，因為發送粉塵交易的成本降低，使大規模投毒策略在經濟上可行。以太坊也出現地址偽造嘗試的顯著激增，ForkLog報導指出，自2025年12月3日Fusaka升級啟動以來的90天內，粉塵轉帳（金額低於0.01美元的交易）增加了600%。

幣安已透過其錢包安全中心實施多項緩解措施，以保護用戶免受地址投毒及相關威脅。根據幣安安全報告，其安全基礎設施包含交易模擬功能，可在用戶簽署前預覽請求的預期執行結果。此模擬能揭露意外轉帳、過度代幣授權或可疑合約，為用戶在確認交易前提供額外的驗證層。然而，幣安也提醒，模擬成功僅代表測試執行在該條件下成功，並不認證合約本身、無法預測所有後續狀態，也不能使無上限授權變得無害。