以太坊网络繁忙可能隐藏安全问题:分析师警告

bitcoinist发布于2026-01-21更新于2026-01-21

文章摘要

以太坊网络近期活动激增,但分析师指出这背后可能隐藏着安全风险。研究人员安德烈·谢尔根科夫警告称,攻击者利用以太坊升级后的低手续费优势,发起"地址投毒"攻击:通过向大量钱包发送微小金额(甚至不足1美元)的交易,在用户交易记录中制造虚假记录。当用户匆忙查看历史记录时,可能误将资金转入诈骗地址。 据估计,此类攻击已造成超过74万美元损失,且仍在持续。专家建议用户始终验证完整地址而非仅首尾部分,使用地址簿功能或二维码确认收款方,避免直接复制历史记录中的地址。对于意外收到的小额转账,应视为风险警示而非交易邀请。

以太坊网络近来一片繁忙。区块满载,钱包活动频繁,链上计数器飞速跳动。但这些动态并非全部来自真实用户。

地址投毒攻击成为焦点

研究员安德烈·谢尔盖恩科夫在最新博文中警告,近期一次以太坊升级正被利用来发送微小交易,制造误导性钱包历史记录,这种手法被称为"地址投毒"。

专家指出,大量链上流量可能源自"粉尘攻击"或地址投毒。价值微乎其微的小额转账——有时不足一美元——正被发送到大量地址。

这些微小转账会在钱包历史中制造虚假记录。快速浏览交易记录或从近期联系人中复制地址的用户,可能误将资金转入骗子账户。这种基础骗术在手续费下降时更具破坏力。

成因分析

报告显示,随着近期更新和平均gas费降低,发送数百万笔微小交易已具备成本效益。当费用下降时,攻击者可向大量钱包撒网式投放粉尘,并大规模实施后续诈骗。

该手法分两步:先制造看似真实的交易记录;再诱导用户复制错误地址。部分攻击旨在去匿名化用户,另一些则是为后续盗资设局。

新增以太坊地址活动量急剧上升

小失误引发大后果

钱包用户可能因瞥见错误地址,或受看似匹配的转账信息诱导而误操作。一旦资金转入攻击者账户,通常无法追回。

报告估计,已有数十万美元通过不同版本的该骗术被盗。单笔金额未必巨大,但受害群体规模使总损失持续累积。

ETHUSD现报3,103美元 图表来源:TradingView

警惕陌生地址的小额转账

注意来自未知地址的小额转入交易,特别是批量出现的转账。警惕相同金额的token或带有相同备注模式的多次转账。

对突然出现大量微小token转账的钱包需格外谨慎。安全工具和部分钱包可隐藏微小转账或发出异常粉尘警告,建议启用这些功能。

专家建议

研究人员敦促用户完整核验收款地址,而非仅核对首尾字符。使用地址簿功能、二维码或可信联系人确认收款方。

避免从近期交易记录中直接复制地址。若收到意外小额转账,应视作风险警示而非操作邀请。

头图来源:Pexels,图表来源:TradingView

相关问答

Q什么是以太坊的地址投毒攻击?

A地址投毒攻击是一种网络诈骗手段,攻击者向大量钱包地址发送极小金额(有时低于1美元)的转账,这些转账会在钱包历史记录中创建虚假的交易条目。当用户快速浏览交易记录或从近期联系人列表中复制地址时,可能会误将资金发送给攻击者控制的地址。

Q为什么近期以太坊网络活动激增可能与安全问题相关?

A近期以太坊网络活动激增可能是因为攻击者利用网络升级后降低的Gas费用,大规模发送微小金额的转账进行地址投毒攻击。这些虚假交易占据了网络带宽,使区块充满,但并非真实用户活动,反而隐藏了安全风险。

Q地址投毒攻击通常如何实施?

A攻击分为两步:首先,攻击者向目标地址发送微小转账,在钱包历史中创建看似真实的交易记录;其次,利用用户可能复制错误地址的行为,诱导用户将资金误转入攻击者控制的地址。部分攻击还试图通过交易模式对用户进行去匿名化。

Q用户应如何防范地址投毒攻击?

A专家建议:1. 转账时验证完整地址而非仅首尾部分;2. 使用地址簿功能或扫描二维码确认收款地址;3. 避免仅依赖近期交易记录复制地址;4. 对意外收到的小额转账保持警惕,并启用钱包的安全警告功能。

Q此次攻击与以太坊的什么升级有关?

A根据研究人员Andrey Sergeenkov的分析,此次地址投毒攻击之所以能够大规模实施,与以太坊的Fusaka升级有关。该升级降低了网络平均Gas费用,使得攻击者能够以较低成本向海量地址发送微小转账。

你可能也喜欢

a16z:区块链为 AI 代理基础设施提供帮助的 5 种方式

人工智能代理正迅速从“副驾驶”转变为经济参与者,但其发展速度超过了现有基础设施的支持能力。当前代理缺乏标准化的方法证明身份、权限和跨环境报酬机制,身份无法跨平台共享,支付方式尚未实现可编程,协调工作也各自独立。 区块链技术为代理基础设施提供了关键支持,主要体现在五个方面: 1. **非人类身份**:代理经济当前的瓶颈是身份而非智能。区块链提供可移植的身份层、可编程钱包和可验证证明,帮助代理建立跨平台的可信身份(KYA,了解你的代理),解决权限证明和跨平台独立运作问题。 2. **AI运行系统治理**:当代理操作关键系统时,治理成为核心问题。区块链通过链上记录和自动执行决策,确保代理行为符合用户利益,防止模型供应商单方面控制结果,实现真正的去中心化治理。 3. **支付系统空白填补**:代理开始进行无头交易(如数据购买、API调用),稳定币成为默认支付方式。加密支付支持无许可编程和低风险承保,推动代理对代理的商业发展,如x402和MPP协议已处理大量代理驱动支付。 4. **重新定价信任**:当智能成本趋近于零时,验证成为稀缺资源。区块链提供可审计的历史记录和加密收据,确保代理行为的透明度和可追溯性,从而降低规模化风险,将信任硬编码到系统架构中。 5. **保留用户控制权**:随着用户将更多任务委托给代理,加密技术通过智能合约和基于意图的架构(如NEAR Intents)设定代理的行为边界,确保用户保持最终控制权,减少盲目信任。 人工智能降低了规模化门槛,但信任建立仍需依赖加密货币和区块链技术,以确保透明度、问责制和用户控制。互联网基础设施的设计需适应非人类行为者,以实现真正的代理经济。

marsbit2小时前

a16z:区块链为 AI 代理基础设施提供帮助的 5 种方式

marsbit2小时前

交易

现货
合约

热门文章

如何购买S

欢迎来到HTX.com!我们已经让购买Sonic(S)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Sonic(S)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Sonic(S)购买完您的Sonic(S)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Sonic(S)在HTX的现货市场轻松交易Sonic(S)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

2.0k人学过发布于 2025.01.15更新于 2025.03.21

如何购买S

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对S(S)币价的意见。

活动图片