创世区块钱包苏醒
TREE NEWS 报道， 一个在2015年以太坊创世区块获得ETH的地址在沉寂11年后首次转出资金，并成功避开了一起精心设计的地址投毒攻击。该钱包先向新地址发送了0.05 ETH（约106美元）的测试交易，38分钟后将2,154.94 ETH（约460万美元）转入正确目标地址。测试交易发出后不到三分钟，两个与目标地址首尾高度相似的地址开始向该老钱包发送微量ETH，这是典型的地址投毒手法，旨在诱使用户从交易历史中误复制诈骗地址。钱包所有者没有上当，资金最终安全到达。
地址投毒攻击剖析
地址投毒利用人们只核对加密地址首尾字符的习惯。攻击者生成首尾匹配的虚荣地址，向受害者钱包发送粉尘交易，期望受害者日后转账时从历史记录中复制被污染的地址。这种攻击成本低、日益自动化，对高价值钱包构成持续威胁，尤其是长期不活跃、可能缺乏频繁监控的钱包。
本案为何重要
- 攻击日益精密：攻击者在测试交易后几分钟内即做出反应，表明存在对大型休眠钱包的自动化监控。
- 安全习惯：先发送小额测试交易再转移全部余额是最佳实践，很可能挽救了这笔资金。
- 休眠钱包风险：长期不活跃的钱包是主要目标，因为所有者可能对当前攻击手法不够熟悉。
行业影响
该事件凸显了改进钱包安全工具的必要性，包括地址簿白名单、交易模拟以及显示完整地址的硬件钱包确认界面。它也强调了教育的重要性：即使是一笔简单的测试交易，也可能决定数百万美元的得失。随着更多早期钱包苏醒——无论是由于价格波动、遗产规划还是机构托管变更——此类攻击可能增加。
展望未来
钱包开发者和安全公司正在竞相构建防御地址投毒的方案，包括链上声誉系统和AI驱动的交易筛查。目前教训明确：在加密世界，转账时的警惕仍是最后一道防线。这笔460万美元的转账在往往以不可逆损失告终的威胁环境中，是一个罕见的好结局。
