Brief
地址投毒：Fusaka 之后暴增 612%
2022 至 2024 年约 1,700 万次投毒尝试，确认损失至少 7,930 万美元。降 gas 让成本几乎归零。
转载摘要
本文为原文重点摘要，非全文转载。完整内容请参阅原文：
- Etherscan 发文警告：以太坊 Fusaka 升级后「地址投毒」激增 612%BlockBeats · 2026-03
- 交易员遭「地址投毒攻击」，近 5 千万 USDT 白白送给黑客区块客 · 2025-12-22
Etherscan 在 2026 年 3 月 13 日发文警告：地址投毒（address poisoning）在以太坊 Fusaka 升级之后大幅恶化。这件事跟收款地址直接有关，值得知道它怎么运作。
数字
- 2022 至 2024 年间，以太坊上累计约 1,700 万次投毒尝试，影响 130 万名用户，确认损失至少 7,930 万美元。
- Fusaka 升级（2025 年 12 月 3 日）大幅降低 gas 成本之后，粉尘转账（dust transfer）激增 612%。
- 2025 年 12 月，一名交易员因地址投毒误转近 5,000 万 USDT。
612% 这个数字的意义不在攻击变聪明了，而在成本变便宜了。撒粉尘是一个纯粹的成本问题 —— gas 一降，同样的预算可以覆盖几倍的目标。
612% 这个数字有争议。Coin Metrics 分析同一段期间，认为增幅比较接近两到三倍，并指出粉尘只占以太坊交易的约 11%，Fusaka 之后的成长大多是真实使用。两种读法都同意量变多了，分歧在于这件事有多严重。
手法：它攻击的是你的复制粘贴习惯
攻击者产生一个开头与结尾都和你常用地址极为相似的假地址，然后往你的钱包送一笔极小额的转账。这笔转账的目的不是偷钱，是让那个假地址出现在你的交易记录里。
下次你要转账，从历史记录里复制地址 —— 而大部分钱包界面只显示开头与结尾几码 —— 就有机会复制到那个假的。钱一送出去就结束了，没有人能撤回。
这也是粉尘攻击的另一面。同样一笔极小额转账，往交易所存款地址送是为了污染你的地址评分、触发风控；往个人钱包送是为了污染你的交易记录、骗你复制错地址。同一个低成本动作，两种收益。
能做的事
- 不要从交易记录复制地址。用钱包的通讯录／白名单，或每次都从原始来源重新取得。
- 核对地址要看中间，不要只看开头与结尾 —— 攻击者针对的正是被截断显示的那几码。
- 大额转账先送一笔小额测试，确认到账再送其余。这个成本远低于送错一次。