地址中毒者在其测试付款后几分钟内锁定了一个2015年的Genesis以太坊钱包

以太坊创世钱包时隔11年首次转账，遭遇“地址污染”攻击

在以太坊网络2015年创世区块中的一个钱包地址于11年后首次发送资金后的不到3分钟内，诈骗分子开始向该地址喷洒小额代币（dust）。该所有者将价值约460万美元的2,154.94 ETH转移到了正确的地址，无视了那些模仿其收款地址的相似地址。

两个以1A44结尾的仿冒地址复制了新收款人

该地址最早在2015年7月的以太坊创世区块中获得了以太币，并于2016年3月又获得了755 ETH。直到周一深夜，它才发出了一笔0.05 ETH（价值约106美元）的测试支付，时间为UTC时间22:04。鲸鱼警报（Whale Alert）将该交易标记为一个休眠了11.3年的预挖地址，并指出其再次活跃。鲸鱼警报发布了关于该休眠预挖地址在11.3年后苏醒的消息，发布者为@whale_alert，平台为Xlate，时间为2026年11月9日UTC。

这笔测试交易被发送到一个以0x1321beb8开头、以1A44结尾的新地址。在三分钟内，旧钱包开始从两个精心设计的、看起来像收款人的地址接收少量ETH。其中一个地址以0x13211f开头，另一个以0x1321FB开头，两者都以1A44结尾。

Etherscan将这两个仿冒地址的资金来源标记为“Fake_Phishing”账户。其中较活跃的仿冒地址向创世钱包发送了43笔小额代币。

38分钟后，所有者将2,154.94 ETH发送至正确地址

UTC时间22:20，新钱包发出了0.01 ETH，几乎全部资金在三分钟后返回。在第一笔测试后的38分钟，即UTC时间22:42，旧钱包将全部的2,154.94 ETH发送到了正确的地址0x1321beb8。此时，创世钱包剩余约0.0004 ETH，而收款方拥有约2,155 ETH。

以0x1321FB开头的仿冒地址在UTC时间23:03再次发送，第三个以1A44结尾的仿冒地址在周二凌晨03:36和03:49 UTC发送了零值转账。

地址污染利用钱包截断长地址的特性

地址污染利用了钱包显示长地址时会进行截断的特性。钱包不会显示全部42个字符，而是显示类似0x6D90…2E48的形式。攻击者会生成数百万个自定义地址，直到有一个与目标真实联系人的首尾字符匹配。然后，他们发送小额代币或零值交易，将假地址插入受害者的近期历史记录中。如果用户在下一次支付时复制了该地址，就会将资金发送给攻击者。以太坊转账不可逆转。

2025年12月，一名交易员在脚本刚刚完成一笔50美元的测试交易后污染了其历史记录，导致损失约5000万美元的USDT。2026年1月，一名受害者向攻击者控制的地址发送了4,556 ETH（价值1225万美元）。另一名受害者在2月损失了60万美元。

据Cryptopolitan报道，以太坊每天面临超过百万次的地址污染尝试。今年1月，花旗集团警告称，垃圾信息正在推高以太坊创纪录的交易数量，其中大多数转账价值不足1美元。