地址投毒（Address Poisoning）是一种不需要骗你说话、也不需要你点链接的骗局：骗子伪造一个首尾几位与你常用地址相同的假地址，给你发一笔 0 金额或极小金额的转账，让它混进你的转账记录，等你下次图方便从记录里复制地址时，把钱转给他。识别它只有一条铁律：收款地址永远不要从转账记录里复制，转账前逐位核对完整地址。
这种骗局损失往往很大，因为受害者通常是在转自己的大额资金。据安全公司 ScamSniffer 和媒体报道，2025 年 12 月有用户因从转账记录复制了假地址，一次损失约 5000 万美元 USDT；2025 年 8 月有一周内地址投毒造成的损失就超过 160 万美元。
这种骗局是怎么运作的？
- 第一步：盯上你的地址。 区块链上的转账记录是公开的。骗子用程序批量扫描链上转账，找出经常转账、金额较大的地址，尤其是向交易所充值、给固定对象付款的地址。
- 第二步：生成“靓号”假地址。 骗子用工具批量生成地址，直到碰出一个开头和结尾几位与你常用的收款地址相同的“靓号”。在钱包和交易所的记录里，长地址通常会被省略成首尾几位加省略号，两者看上去完全一样。
- 第三步：往你的记录里“投毒”。 骗子用这个假地址给你转 0 USDT、0.001 USDT 或一点点 ETH，有时还会发一个名字和图标都仿冒 USDT 的假代币，甚至模仿你真实转账的金额。这笔记录就出现在你最近的交易列表里。
- 第四步：等你复制。 下次你要给同一个对象转账，打开记录，看到首尾一致的地址，顺手复制粘贴，钱就进了骗子的地址。
- 第五步：迅速转移。 资金到账后，骗子通常会立即拆分、跨链或兑换成其他币，增加追查难度。
常见情形是：有人习惯每月把钱包里的 USDT 转回交易所，每次都从上一次的转账记录里复制充值地址。某天他先做了一笔小额测试，骗子的程序几分钟内就察觉并发来一笔“回款”，他在记录里复制了最新那条地址转出大额，事后才发现中间的字符完全不同。
骗子常用哪些话术？
地址投毒很少有人和你对话，它的“话术”藏在你的转账记录里。
| 骗子制造的假象 | 真实情况 |
|---|---|
| 记录里那个首尾一样的地址就是你常转的地址 | 中间几十位字符完全不同，是骗子批量生成的“靓号” |
| 一笔 0 USDT 的转账是系统确认或对方回执 | 正常转账不会产生 0 金额记录，这是骗子刻意制造的 |
| 钱包里多出的“USDT”是别人转给你的钱 | 名字图标可以随意仿冒，合约地址对不上就是假币，没有价值 |
| 刚测试完就收到一笔回款，说明地址没问题 | 测试成功后再复制记录里最新那条，正好落入骗子的时间窗口 |
| 核对前 4 位和后 4 位就足够安全 | 首尾正是骗子伪造的部分，必须核对完整地址 |
怎么防范？
- 用地址簿和白名单，不用转账记录。 币安在「设置 → 提现 → 提现白名单 / 地址管理」中保存常用地址；欧易在「安全中心 → 提币地址管理」中保存并开启“仅向白名单地址提币”。以后提币只从地址簿里选。
- 从源头复制地址。 给交易所充值，每次都到交易所的「充值」页面重新复制；给别人转账，让对方通过可信渠道重新发给你，不要翻记录。
- 逐位核对完整地址。 把地址分成几段逐段比对，或者在提币确认页上仔细看完整字符串，不要只看首尾。
- 大额先小额测试，测试后仍从地址簿选。 测试成功不代表下一次复制就安全，正式转账同样从地址簿或源头复制。
- 重视钱包的风险提示。 一些钱包会把可疑的小额转账折叠、打码或标记为垃圾记录；看到这类提示，不要与该地址互动。
- 不碰陌生代币。 钱包里突然出现的“USDT”、不明代币，不要尝试兑换或卖出，也不要访问代币名称里附带的网址。
- 提币前的完整检查清单，可以对照 交易所提币到钱包教程。
已经被骗了怎么办？
- 立刻确认事实。 用 TxID 在区块浏览器上核对收款地址，确认是转错到了投毒地址。不会查的话，参考 TxID 查询教程。
- 保存证据。 记录 TxID、你的地址、骗子地址、转账时间和金额，截图钱包记录，包括那笔 0 金额的投毒转账。
- 检查是否还有其他风险。 如果你同时点过陌生代币附带的链接、签过不明授权，先到钱包的授权管理里撤销，必要时把剩余资产转到新钱包。
- 向警方报案，并通知交易所。 如果资金后续流入某家交易所，执法机关可以向该平台发出冻结请求。报案渠道见 防骗中心 的求助信息。
- 完整止损流程 见 被骗或账户被盗怎么办。
常见问题
钱包里收到 0 USDT 转账是怎么回事？
这几乎都是地址投毒。骗子用一个首尾与你常用地址相同的假地址给你发 0 金额或极小金额的转账，让它出现在你的记录里。只要不从记录里复制这个地址，它本身不会盗走你的资产，忽略即可。
转账时核对地址前 4 位和后 4 位够不够？
不够。地址投毒就是专门伪造首尾字符的，已有案例中假地址前 4 位和后 6 位都与真地址相同。应当逐位核对完整地址，或从交易所地址簿、白名单中直接选择，不要依赖肉眼对比首尾。
被地址投毒转错了，能追回吗？
绝大多数情况下追不回。链上转账一经确认无法撤回，收款地址由骗子控制。可以尽快保存 TxID 报警，如果资金流入交易所，执法机关有可能请求平台冻结。不要相信声称能追回资金的人。
需要帮助？
先止损、再报案：冻结账户、保存证据，然后联系交易所官方客服和所在地警方。各地官方报案渠道见 防骗中心 · 求助渠道，完整步骤见 被骗或被盗后怎么办。