资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
非新型威胁，却是新型基础设施
自2023年以来，地址投毒攻击已大规模存在。变化不在于攻击是否存在，而在于其发生的地点和方式。
2024年，主要战场在波场网络。原因很直接：USDT-TRC20主导了交易量，且网络费用极低，以至于向数千个地址进行粉尘交易的成本每笔仅为几分之一美分。工业规模的攻击在经济上微不足道。
2025年至2026年，重心转移到了以太坊。其触发因素是升级，该升级将费用推低至几十美分，使网络的攻击操作成本可与波场网络媲美。根据独立的链上研究，新地址创建量相对于2025年平均水平增长了2.7倍，其中67%的新地址首次网络交互便是收到粉尘交易。2026年1月，分析师明确将低于1美元交易的创纪录激增标记为活跃投毒活动的标志。联邦调查局早在2024年4月就正式警告了此类攻击的增长，并指出其对经验丰富和新手用户同样有效，因为它们利用的是习惯而非无知。
这一转变在公司的案件量中清晰可见：虽然2024年的大部分案件涉及波场，但2026年新案件中有很大一部分通过以太坊流入。
为何这不再是手工活
现代攻击的性质至关重要。这已不再是欺诈者手动寻找受害者，而是一条自动化管道。
智能合约能在单笔交易中为数以百计的投毒地址提供资金。机器人持续扫描区块链，选择余额较大的活跃钱包，生成与目标地址首尾字符匹配的相似地址，并发射粉尘。整个技术栈在社交平台上作为即用型服务出售。
这一领域存在独立作案者，但大部分经济损失来自有组织的团体。这从根本上改变了调查局面：此类团体维护着稳定的基础设施——中心地址，资产从这些地址分发到攻击钱包。这些中心是分析师的主要切入点。其中一些已在区块链浏览器中被公开标记，而正是通过集群分析和链上关联，归因和地址标记才成为可能。
洗钱路径：正在关闭的窗口
了解典型的资金路径至关重要，它决定了应对措施是否可行。
2024年在波场网络上，被盗的USDT-TRC20被转换为网络原生代币，分散到多个中转钱包，并通过点对点平台或亚洲场外交易柜台兑换为法币。这种转换服务于特定的防御目的：与USDT不同，网络原生代币无法在智能合约层面被冻结。
2025年至2026年在以太坊上，既定的路径流经无冻结功能的去中心化稳定币，然后换成以太币，再通过混币器转移。每一步的工具选择都是经过深思熟虑的——攻击者系统地关闭了发行方和交易所可能利用的每一个干预点。经过混币器后，资金进入新的钱包，并通过场外交易网络兑换为法币。公司在另一份分析中审视了跨链基础设施在洗钱方案中的作用。
该方案速度之快的一个鲜明例证是：2025年12月，在有记录的最大规模地址投毒事件之一中，一名受害者损失了价值5000万美元的USDT，从接收资金到通过混币器的整个路径仅耗时约30分钟。这不再是即兴发挥，而是执行的算法。
真实追回数据：公司统计
关于追回几率的问题是每位受害者首先提出的。公司用自身案件数据来回答。
“追回”被定义为任何部分或全部结果，即资金被拦截并随后返还。以下数据为近似值，取决于每个案件的具体情况：
一小时内响应——约70%的案件有实际结果
四小时内响应——约60%
二十四小时内响应——约50%
一个月后响应——约20%
这些数据并非保证，它们反映了存在可行追回路径的概率，取决于响应速度。最终结果取决于资金路径、攻击者的操作复杂度以及执法部门的参与度。
实际操作流程：一个典型案例
一个2025-2026年的代表案例，客户身份信息已隐去。
受害者在事件发生后数小时内联系公司，其因典型的投毒机制误将数十万美元转至攻击者地址。第一步是在交易所用于入金交易筛选的反洗钱数据库中，立即将攻击者地址标记为“被盗资金”。同时进行实时监控。
一部分资金在遵守反洗钱政策的服务商处被成功拦截。随后，公司为客户所在地的执法部门准备了完整的分析包：包含交易追踪的区块链调查报告、可视化的资产流向图以及官方信息请求模板。警方提交了必要请求。资金在冻结数月后返还给客户。
这是受害者行动迅速时的典型场景：并非立竿见影，而是一个有实际结果的可控过程。
同类最大公开追回案例：一周内追回6800万美元
2024年5月3日，一名受害者向一个伪造地址发送了1,155.28枚WBTC，价值约6800万美元。这是有记录以来最大规模的地址投毒事件之一。
公司与交易所联合，基于收集到的数字证据与攻击者进行谈判。一旦攻击者意识到无法干净脱身，便进入了谈判。2024年5月10日，约22,960枚以太币被返还至受害者钱包。整个周期：一周。
关键启示：去匿名化本身并非目的，而是一种能够改变谈判立场的施压工具。
三种可行的追回途径
发行方层面冻结。如果USDT尚未被转换，有可能在智能合约层面封锁攻击者地址。这是最快的途径，但窗口期仅数分钟到数小时。一旦资金被转换为去中心化稳定币或以太币，此途径即关闭。
去匿名化与谈判。此途径在WBTC案例中取得成功。当攻击者不是具有高操作安全性的专业团体，且证据基础足以形成杠杆时，此途径可行。
交易所层面拦截。快速地址标记增加了攻击者试图向交易所存入资金时触发反洗钱过滤器的概率。这种方式较少见，因为经验丰富的团伙会避开需要实名认证的服务，但快速响应下仍然有效。
事发最初几分钟该做什么
受害者唯一能完全控制的因素是速度。
立即记录攻击者地址和交易哈希值。
启动“被盗资金”标记程序。
若涉及USDT，同时向发行方提交冻结请求。
立即报警：没有刑事立案，交易所不会通过官方渠道提供用户信息或冻结资金。
在建立证据基础前，不要与攻击者进行直接谈判。
每延迟一小时，获得结果的概率就会降低。地址投毒是一种有响应时间窗口的攻击。一旦资产被转换并通过混币器，该窗口即关闭。
攻击浪潮为何不会消退
这种攻击的工业化意味着其规模将随市场增长而扩大。攻击者的基础设施成本微乎其微。降低费用的网络升级会自动扩大攻击面——这正是升级后发生的情况，也是2026年持续发生的情况。
真正能改变局面的因素只有受害者的响应速度和行业侧标记的质量。攻击者地址越快进入反洗钱数据库，犯罪者后续每次操作的成本就越高。公司在分析中将区块链标记作为一种欺诈对策，详细阐述了该防御机制的工作原理。这并非问题的根本解决方案，但确是当前有效的措施。
