资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
全球知名加密钱包Trust Wallet推出自动安全功能应对地址投毒骗局
全球数百万人使用的领先加密钱包应用Trust Wallet近日推出一项全新的自动安全功能，旨在应对被称为"地址投毒"的普遍加密货币诈骗。据该公司声明，这项创新措施力求在欺诈交易发生前为用户提供有效保护。
地址投毒诈骗如何锁定加密用户
地址投毒骗局通常涉及攻击者从与合法地址极为相似的账户发送微量无价值代币，仅在字符串中隐藏细微差别。这些伪造地址经过精心设计，首尾字符与真实地址完全吻合，仅在中段进行不易察觉的修改，即便是经验丰富的用户也常常忽略这些细微差异。
当受害者需要转账时，极易从其历史交易记录中误复制这些高度相似的地址，误认为这是自己或可信赖的地址。最终导致大额资金被转入诈骗者账户，而区块链交易的不可逆特性使得这些资金无法追回。
网络安全公司Cyvers研究发现，仅以太坊网络每天就发生超过一百万次地址投毒尝试。Trust Wallet自身数据显示，整个加密生态系统中每小时约有3.4万次此类攻击成功实施。这些数据表明，地址投毒已非偶发事件，而演变为加密货币领域工业化规模的犯罪活动。
Trust Wallet安全功能的运作机制
Trust Wallet新推出的地址投毒防护系统在移动端应用中自动运行，支持实时扫描超过32个EVM兼容区块链。当用户输入或复制收款地址时，应用会通过安全合作伙伴维护的恶意地址数据库进行比对核验。
若检测到可疑匹配，Trust Wallet将并列显示两个地址并进行视觉对比，突出显示字符串之间的差异。这种方法能帮助用户轻松发现平时可能忽略的字符差别，在确认向错误地址进行可能造成重大损失的转账前提供明确警告。
该防护功能对所有转出交易自动生效，无需用户手动干预或配置，默认启用的设计最大限度地保障了防护范围和有效性。
攻击规模与扩展计划
地址投毒诈骗迅速蔓延的关键原因在于其操作简单、成本低廉的特性。犯罪分子利用用户复制钱包地址的常见习惯，通过简单的链上操作即可实现几乎无法追踪的攻击。高价值钱包持有者的一次失误就能为诈骗者带来可观收益。
每小时数万次的攻击频率充分证明了这种诈骗手段的盈利能力和持续性。即使大多数尝试失败，但单次攻击成本极低，意味着一次成功的盗窃就足以抵消数千次失败尝试的支出。
Trust Wallet代表表示，新防护功能目前仅支持EVM兼容网络，但已确认将逐步扩展至采用不同地址结构的其他区块链平台。桌面端兼容方案的具体时间表尚未公布。
