安全实战与案例库入门153 次阅读
地址投毒：从转账记录里偷走你的钱
攻击者生成与你常用地址首尾相同的地址，再向你发送 0 值转账把假地址写进历史记录——等你下次"从记录里复制"时就转错了。
#安全#案例#钓鱼#地址投毒#转账安全
一句话结论
地址投毒不攻击私钥，攻击的是你的操作习惯：只要你从历史记录里复制地址，就有可能把币转给攻击者。
攻击是怎么做的
- 生成相似地址：用程序批量生成海量地址，筛选出与你的常用转账对象开头和结尾若干位相同的地址（中间不同，因为地址很长，中间部分用户通常不看）
- 小额或 0 值转账：从这些相似地址向你的钱包发送 0 值或极小额的代币转账。这笔交易会出现在你的钱包历史记录里
- 等待你复制错误：当你下次想转给某个地址时，如果习惯性打开历史记录复制，很可能复制到攻击者那条记录
- 资金到手：转账一旦发出不可撤回
部分变体会伪造 ERC-20 的 Transfer 事件，让钱包界面显示"你收到了一笔转账"，进一步增加欺骗性。
为什么容易中招
- 以太坊地址是 42 位十六进制，人的短期记忆只能抓住首尾几位
- 多数钱包的历史记录列表中，地址会被截断显示
- 「上次转过，直接从记录里复制」是绝大多数人的真实习惯
给你的教训
- 永远从可信来源复制地址，不要从转账历史里复制：
- 转给交易所：从官方 App 的充值页面复制
- 转给熟人：首次保存为钱包通讯录/白名单，之后从通讯录选
- 转给自己的另一个钱包：保存在密码管理器里
- 核对地址要核对中间几位，不只看首尾。
- 首次转账一律小额试跑，确认到账再转大额（这也是交易所提现白名单机制的意义）。
- 钱包里出现来源不明的 0 值转账时提高警惕，它可能就是在给你埋点。
延伸阅读
动手教程
把这个概念用起来的分步实操，跟着做一遍比再读十篇都记得牢
中心化交易所注册与账户安全设置
从选平台、核实官网、注册账号、KYC 实名，到 2FA、反钓鱼码、提现白名单和 API 权限，一次性把 CEX 账户的安全设置做全，避免以后被盗号或钓鱼。
预计 20-30 分钟 →
硬件钱包与钱包安全加固：冷存储、多签与分层策略
把钱包安全从「小心别被骗」升级为「即使被骗也伤不到根本」：为什么硬件钱包是资产安全的分水岭——私钥永不接触网络、签名在设备内完成、电脑中木马也拿不到密钥；硬件钱包选型与<strong>只从官方渠道购买</strong>（拒绝二手与第三方改装）的原因；设备初始化时助记词必须在设备屏幕上生成与抄写；与 MetaMask 联动的配置流程与屏幕双重核对纪律；多签钱包（Safe）的原理、阈值配置与团队共管场景；社交恢复与智能钱包如何消除「助记词丢失即终局」；分账户策略的落地方法；家庭与团队场景下的备份分片、共同持有人与继承方案；最后是一份安全加固总清单与年度安全复盘流程。
预计 40-50 分钟 →
合约安全：重入、预言机操纵等高频漏洞与防范
以攻击者视角系统拆解导致史上巨额损失的智能合约漏洞类别：建立「所有外部输入与外部调用都是恶意的」安全第一性原理；重入攻击的三种形态与 Checks-Effects-Interactions、重入锁；整数溢出/下溢与 0.8 内置检查；访问控制缺失与 tx.origin 钓鱼；外部调用失败导致的拒绝服务；闪电贷如何无成本放大价格预言机操纵风险，以及 Chainlink 喂价与 TWAP 的正确姿势；无限授权与签名重放；可预测随机数；最后用 The DAO、Parity 多签、Ronin 桥、Euler 等真实案例时间线建立直觉，并给出项目方的应急响应预案框架。
预计 50-60 分钟 →
DeFi 安全避坑与仓位管理（完整参与流程）
把整套 DeFi 玩法收口到风控与执行：常见骗局全景——域名钓鱼、假空投、假客服、假 DEX 界面、代币诱导网站；Rug Pull 的六个识别信号（流动性是否锁仓、代币是否可无限增发、团队是否匿名、持仓是否集中、是否审计、社群质量）；蜜罐盘（能买不能卖）与恶意合约的识别方法；授权风险与每月授权体检的实操；签名风险（Permit、盲签）与「签名 ≈ 转账」的认知纠偏；协议安全核查清单（审计、TVL、运行时长、历史攻击记录、管理员权限是否多签+Timelock）；协议被攻击后的应急处理四步；仓位管理与组合风险控制（避免同一风险叠加）；最后给出完整 DeFi 参与流程的十二步总结与进阶学习路线。
预计 40-50 分钟 →
相关问题
读者在这类操作前后最常搜索的问题
免责声明与合规提示内容更新日期：2026-10-29
- 本站全部内容仅用于技术学习与科普，不构成任何投资建议、要约或招揽。 数字资产价格波动剧烈，请独立判断并自行承担决策结果。
- 教程记录的是撰写时的产品界面与规则，相关产品更新频繁， 实际操作请以官方当前界面与公告为准。发现内容过时，欢迎在对应页面反馈。
想系统排查自己的安全习惯？从安全自查清单开始。