Lethe

指南

地址投毒:这种骗局如何运作,又该如何防范

阅读约 3 分钟

地址投毒并不会入侵你的钱包。它只是等你复制错地址。对骗子来说,大规模实施几乎不花成本,尤其是针对 TRON 和 Ethereum 上的 USDT,而它已经让一些人损失了足以改变人生的巨款。防范方法只是几个简单的习惯。

骗局如何运作

  1. 机器人在链上监控经常发送或接收稳定币的地址。
  2. 它生成一个与你使用的某个地址首尾字符相同的地址,比如你自己的钱包地址,或你经常转账的充值地址。
  3. 它从这个相似地址向你发送一笔极小的金额,或一笔零金额的代币转账。于是这个地址就出现在你的交易记录里,紧挨着真正的那个。
  4. 下次你从交易记录而不是从地址的来源处复制地址时,就可能选中假地址。转账一旦发出便无法撤回。

钱包和区块浏览器常把地址缩写成开头和结尾的几个字符,例如 TQx7…9fK2。骗子模仿的正是这种缩写形式。

在哪些链上发生

最常见于 TRON 和 Ethereum 上的 USDT:稳定币用户转账频繁、金额大,而伪造代币转账几乎不花钱。在类 Ethereum 网络上,零金额转账和假代币甚至能让一条记录看起来像是从你自己的地址发出的。Bitcoin 和其他链上也会发生,形式是极小额的“粉尘”付款。

能阻止它的习惯

  • 每次都从地址的来源处复制。自己的钱包,从它的“接收”页面复制;交易所充值,从交易所的充值页面复制;兑换,从订单页面上的转入地址复制。绝不要从交易记录中复制。
  • 不要只核对首尾。也检查中间的一些字符。相似地址只仿造开头和结尾的几个字符,因为大多数人只检查这些。
  • 使用钱包的地址簿保存你经常转账的地址,并给它们加上标签。
  • 忽略意料之外的小额转账。不要与它们互动,也不要回转任何东西。
  • 进行新的或大额转账时,先发一笔小额测试,并确认它到达了你想转到的地方。
  • 留意你的剪贴板。有些恶意软件会把你复制的地址替换成攻击者的地址。粘贴之后,再对照来源检查一遍地址。

使用新地址

投毒针对的是有公开、重复活动的地址。每次兑换使用一个新的收款地址,能让骗子可模仿的东西更少,也能避免你的各次兑换被相互关联。Monero 用子地址让这件事变得很简单,大多数 Bitcoin 钱包也能一键生成新地址。在 TRON 和 Ethereum 上,你仍然可以为不同用途使用不同的地址。

Lethe 会检查什么,又无法检查什么

订单创建前,你在 Lethe 上输入的每个地址都会用其网络的校验和进行检查,因此输入错误和错误的网络都会被发现。当服务商创建你的交易时,Lethe 还会检查其回复中的收款地址是否与你输入的完全一致。

任何网站都无法检查的,是一个地址是否真的属于你。投毒地址是完全有效的地址,只不过属于别人。最后这一步检查只能由你来做:把兑换面板中的收款地址(以及之后订单页面上的收款地址)与钱包“接收”页面上的地址进行对比。

每个地址输入框中的粘贴和扫描二维码按钮会有所帮助,因为它们直接从你的剪贴板或钱包的二维码获取地址。扫描在你的浏览器中进行,画面绝不会离开你的设备。

如果已经中招

区块链转账无法撤回。如果你已经转到了投毒地址,请保存交易 ID 和骗子的地址,并向相关平台报告。如果被转走的是 USDT,Tether 可以冻结某个地址上的代币,通常是应执法部门的要求。对任何提出收费帮你追回资金的人都要保持警惕:“追回资金”的提议是常见的二次骗局。

然后改掉让这件事发生的习惯:使用新地址和地址簿,并从来源处复制地址。要兑换稳定币?也读一读关于 USDT 网络的介绍。

更多指南

全部指南