以太坊网络繁忙可能隐藏安全问题:分析师警告

bitcoinist发布于2026-01-21更新于2026-01-21

文章摘要

以太坊网络近期活动激增,但分析师指出这背后可能隐藏着安全风险。研究人员安德烈·谢尔根科夫警告称,攻击者利用以太坊升级后的低手续费优势,发起"地址投毒"攻击:通过向大量钱包发送微小金额(甚至不足1美元)的交易,在用户交易记录中制造虚假记录。当用户匆忙查看历史记录时,可能误将资金转入诈骗地址。 据估计,此类攻击已造成超过74万美元损失,且仍在持续。专家建议用户始终验证完整地址而非仅首尾部分,使用地址簿功能或二维码确认收款方,避免直接复制历史记录中的地址。对于意外收到的小额转账,应视为风险警示而非交易邀请。

以太坊网络近来一片繁忙。区块满载,钱包活动频繁,链上计数器飞速跳动。但这些动态并非全部来自真实用户。

地址投毒攻击成为焦点

研究员安德烈·谢尔盖恩科夫在最新博文中警告,近期一次以太坊升级正被利用来发送微小交易,制造误导性钱包历史记录,这种手法被称为"地址投毒"。

专家指出,大量链上流量可能源自"粉尘攻击"或地址投毒。价值微乎其微的小额转账——有时不足一美元——正被发送到大量地址。

这些微小转账会在钱包历史中制造虚假记录。快速浏览交易记录或从近期联系人中复制地址的用户,可能误将资金转入骗子账户。这种基础骗术在手续费下降时更具破坏力。

成因分析

报告显示,随着近期更新和平均gas费降低,发送数百万笔微小交易已具备成本效益。当费用下降时,攻击者可向大量钱包撒网式投放粉尘,并大规模实施后续诈骗。

该手法分两步:先制造看似真实的交易记录;再诱导用户复制错误地址。部分攻击旨在去匿名化用户,另一些则是为后续盗资设局。

新增以太坊地址活动量急剧上升

小失误引发大后果

钱包用户可能因瞥见错误地址,或受看似匹配的转账信息诱导而误操作。一旦资金转入攻击者账户,通常无法追回。

报告估计,已有数十万美元通过不同版本的该骗术被盗。单笔金额未必巨大,但受害群体规模使总损失持续累积。

ETHUSD现报3,103美元 图表来源:TradingView

警惕陌生地址的小额转账

注意来自未知地址的小额转入交易,特别是批量出现的转账。警惕相同金额的token或带有相同备注模式的多次转账。

对突然出现大量微小token转账的钱包需格外谨慎。安全工具和部分钱包可隐藏微小转账或发出异常粉尘警告,建议启用这些功能。

专家建议

研究人员敦促用户完整核验收款地址,而非仅核对首尾字符。使用地址簿功能、二维码或可信联系人确认收款方。

避免从近期交易记录中直接复制地址。若收到意外小额转账,应视作风险警示而非操作邀请。

头图来源:Pexels,图表来源:TradingView

相关问答

Q什么是以太坊的地址投毒攻击?

A地址投毒攻击是一种网络诈骗手段,攻击者向大量钱包地址发送极小金额(有时低于1美元)的转账,这些转账会在钱包历史记录中创建虚假的交易条目。当用户快速浏览交易记录或从近期联系人列表中复制地址时,可能会误将资金发送给攻击者控制的地址。

Q为什么近期以太坊网络活动激增可能与安全问题相关?

A近期以太坊网络活动激增可能是因为攻击者利用网络升级后降低的Gas费用,大规模发送微小金额的转账进行地址投毒攻击。这些虚假交易占据了网络带宽,使区块充满,但并非真实用户活动,反而隐藏了安全风险。

Q地址投毒攻击通常如何实施?

A攻击分为两步:首先,攻击者向目标地址发送微小转账,在钱包历史中创建看似真实的交易记录;其次,利用用户可能复制错误地址的行为,诱导用户将资金误转入攻击者控制的地址。部分攻击还试图通过交易模式对用户进行去匿名化。

Q用户应如何防范地址投毒攻击?

A专家建议:1. 转账时验证完整地址而非仅首尾部分;2. 使用地址簿功能或扫描二维码确认收款地址;3. 避免仅依赖近期交易记录复制地址;4. 对意外收到的小额转账保持警惕,并启用钱包的安全警告功能。

Q此次攻击与以太坊的什么升级有关?

A根据研究人员Andrey Sergeenkov的分析,此次地址投毒攻击之所以能够大规模实施,与以太坊的Fusaka升级有关。该升级降低了网络平均Gas费用,使得攻击者能够以较低成本向海量地址发送微小转账。

你可能也喜欢

英国上议院敦促英国央行放宽稳定币规则 担忧竞争力落后

英国议会上议院(贵族院)呼吁金融监管机构重新审视其部分有争议的稳定币提案,警告称若监管不当,国家可能落后于全球领导者。 上议院金融服务监管委员会近日发布报告,敦促英国央行(BoE)重新评估其拟议规则中“在支持创新与风险缓释之间平衡似乎不够恰当”的部分。委员会支持央行关于稳定币需1:1全额储备支持等核心提案,但指出部分内容“需进一步考虑”。 引发争议的提案包括:要求系统性稳定币发行人将至少40%的储备金作为无息银行存款持有,以及提议对个人(1万至2万英镑)和企业(1000万英镑)持有稳定币设置临时上限。 委员会认为,这些资产配置和赎回要求可能带来“巨大的运营负担”,对稳定币发行人的可持续性及英国的全球市场竞争力产生负面影响。持有上限也可能不必要地阻碍英镑稳定币的发展且难以实施。 报告强调,英镑稳定币市场的形态将“深受监管制度方向的影响”,当局必须“创造一个公平竞争环境”,让稳定币能与英国其他支付形式竞争。制度需灵活、响应迅速且清晰,否则英国将面临“落后于监管框架更成熟、为市场参与者提供更明确指引的全球同行”的风险。 此前,行业参与者及其他议员已多次施压反对相关提案。据悉,英国央行副行长近期已承认提案可能“过于保守”,并表示央行“真诚开放”重新审视规则以建立更利于稳定币发展的制度。 委员会最终敦促监管机构遵守当前时间表,确保最终监管制度不被延迟。英国央行发言人表示将于本月晚些时候公布最终政策和规则草案。

bitcoinist1小时前

英国上议院敦促英国央行放宽稳定币规则 担忧竞争力落后

bitcoinist1小时前

「老登股」变「新贵」:从戴尔到诺基亚,AI 如何重估旧基础设施?

过去被视为增长慢、故事旧的戴尔、诺基亚、思科等老牌科技股,近期因AI成为市场热点。这并非简单的炒作,而是AI发展进入新阶段的必然结果。 早期AI行情聚焦于模型和GPU算力。但随着AI从研发走向大规模应用,真正的挑战在于基础设施建设:需要服务器、网络、存储、电力等一整套复杂系统的交付与整合。这正是老牌科技公司的优势所在,它们几十年积累的客户、供应链和系统集成能力,在AI基建阶段变得至关重要。 市场重估主要围绕三条主线: 1. **服务器与系统集成**:如戴尔、HPE。它们扮演“AI工厂施工队”的角色,优势在于将GPU等核心部件整合成可交付的完整服务器系统,并拥有强大的企业客户渠道。 2. **网络与连接**:如康宁、诺基亚、思科。AI算力集群规模越大,内部互联和数据传输越关键,驱动了对光纤、高速网络设备的强劲需求。 3. **存储与数据管理**:如西部数据、希捷。AI催生了海量训练数据、日志和冷数据存储需求,使得高容量硬盘(HDD)重新成为刚需。 真正的重估需满足三个标准:有真实的AI相关订单和收入;公司因此上调业绩指引;利润质量能同步改善。AI不会让所有传统公司变身成长股,只会筛选出那些能抓住新需求、并将其转化为可持续利润的企业。 总之,这轮行情标志着AI进入真实建设期,市场开始为“谁能把AI基建建起来”的能力定价。老牌科技股并非焕发青春,而是它们手握的基础设施能力,在AI时代被重新需要。

marsbit2小时前

「老登股」变「新贵」:从戴尔到诺基亚,AI 如何重估旧基础设施?

marsbit2小时前

交易

现货
合约

热门文章

如何购买S

欢迎来到HTX.com!我们已经让购买Sonic(S)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Sonic(S)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Sonic(S)购买完您的Sonic(S)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Sonic(S)在HTX的现货市场轻松交易Sonic(S)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

2.4k人学过发布于 2025.01.15更新于 2026.06.02

如何购买S

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对S(S)币价的意见。

活动图片