地址投毒（Address Poisoning）是一種不需要騙你說話、也不需要你點連結的騙局：騙子偽造一個首尾幾位與你常用地址相同的假地址，給你發一筆 0 金額或極小金額的轉帳，讓它混進你的轉帳記錄，等你下次圖方便從記錄裡複製地址時，把錢轉給他。識別它只有一條鐵律：收款地址永遠不要從轉帳記錄裡複製，轉帳前逐位核對完整地址。
這種騙局損失往往很大，因為受害者通常是在轉自己的大額資金。據安全公司 ScamSniffer 和媒體報道，2025 年 12 月有使用者因從轉帳記錄複製了假地址，一次損失約 5000 萬美元 USDT；2025 年 8 月有一週內地址投毒造成的損失就超過 160 萬美元。
這種騙局是怎麼運作的？
- 第一步：盯上你的地址。 區塊鏈上的轉帳記錄是公開的。騙子用程式批次掃描鏈上轉帳，找出經常轉帳、金額較大的地址，尤其是向交易所充值、給固定物件付款的地址。
- 第二步：生成“靚號”假地址。 騙子用工具批次生成地址，直到碰出一個開頭和結尾幾位與你常用的收款地址相同的“靚號”。在錢包和交易所的記錄裡，長地址通常會被省略成首尾幾位加省略號，兩者看上去完全一樣。
- 第三步：往你的記錄裡“投毒”。 騙子用這個假地址給你轉 0 USDT、0.001 USDT 或一點點 ETH，有時還會發一個名字和圖示都仿冒 USDT 的假代幣，甚至模仿你真實轉帳的金額。這筆記錄就出現在你最近的交易列表裡。
- 第四步：等你複製。 下次你要給同一個物件轉帳，開啟記錄，看到首尾一致的地址，順手複製貼上，錢就進了騙子的地址。
- 第五步：迅速轉移。 資金到帳後，騙子通常會立即拆分、跨鏈或兌換成其他幣，增加追查難度。
常見情形是：有人習慣每月把錢包裡的 USDT 轉回交易所，每次都從上一次的轉帳記錄裡複製充值地址。某天他先做了一筆小額測試，騙子的程式幾分鐘內就察覺並發來一筆“回款”，他在記錄裡複製了最新那條地址轉出大額，事後才發現中間的字元完全不同。
騙子常用哪些話術？
地址投毒很少有人和你對話，它的“話術”藏在你的轉帳記錄裡。
| 騙子製造的假象 | 真實情況 |
|---|---|
| 記錄裡那個首尾一樣的地址就是你常轉的地址 | 中間幾十位字元完全不同，是騙子批次生成的“靚號” |
| 一筆 0 USDT 的轉帳是系統確認或對方回執 | 正常轉帳不會產生 0 金額記錄，這是騙子刻意製造的 |
| 錢包裡多出的“USDT”是別人轉給你的錢 | 名字圖示可以隨意仿冒，合約地址對不上就是假幣，沒有價值 |
| 剛測試完就收到一筆回款，說明地址沒問題 | 測試成功後再複製記錄裡最新那條，正好落入騙子的時間視窗 |
| 核對前 4 位和後 4 位就足夠安全 | 首尾正是騙子偽造的部分，必須核對完整地址 |
怎麼防範？
- 用地址簿和白名單，不用轉帳記錄。 幣安在「設定 → 提現 → 提現白名單 / 地址管理」中儲存常用地址；歐易在「安全中心 → 提幣地址管理」中儲存並開啟“僅向白名單地址提幣”。以後提幣只從地址簿裡選。
- 從源頭複製地址。 給交易所充值，每次都到交易所的「充值」頁面重新複製；給別人轉帳，讓對方通過可信渠道重新發給你，不要翻記錄。
- 逐位核對完整地址。 把地址分成幾段逐段比對，或者在提幣確認頁上仔細看完整字串，不要只看首尾。
- 大額先小額測試，測試後仍從地址簿選。 測試成功不代表下一次複製就安全，正式轉帳同樣從地址簿或源頭複製。
- 重視錢包的風險提示。 一些錢包會把可疑的小額轉帳摺疊、打碼或標記為垃圾記錄；看到這類提示，不要與該地址互動。
- 不碰陌生代幣。 錢包裡突然出現的“USDT”、不明代幣，不要嘗試兌換或賣出，也不要訪問代幣名稱裡附帶的網址。
- 提幣前的完整檢查清單，可以對照 交易所提幣到錢包教程。
已經被騙了怎麼辦？
- 立刻確認事實。 用 TxID 在區塊瀏覽器上核對收款地址，確認是轉錯到了投毒地址。不會查的話，參考 TxID 查詢教程。
- 儲存證據。 記錄 TxID、你的地址、騙子地址、轉帳時間和金額，截圖錢包記錄，包括那筆 0 金額的投毒轉帳。
- 檢查是否還有其他風險。 如果你同時點過陌生代幣附帶的連結、簽過不明授權，先到錢包的授權管理裡撤銷，必要時把剩餘資產轉到新錢包。
- 向警方報案，並通知交易所。 如果資金後續流入某家交易所，執法機關可以向該平臺發出凍結請求。報案渠道見 防騙中心 的求助資訊。
- 完整止損流程 見 被騙或帳戶被盜怎麼辦。
常見問題
錢包裡收到 0 USDT 轉帳是怎麼回事？
這幾乎都是地址投毒。騙子用一個首尾與你常用地址相同的假地址給你發 0 金額或極小金額的轉帳，讓它出現在你的記錄裡。只要不從記錄裡複製這個地址，它本身不會盜走你的資產，忽略即可。
轉帳時核對地址前 4 位和後 4 位夠不夠？
不夠。地址投毒就是專門偽造首尾字元的，已有案例中假地址前 4 位和後 6 位都與真地址相同。應當逐位核對完整地址，或從交易所地址簿、白名單中直接選擇，不要依賴肉眼對比首尾。
被地址投毒轉錯了，能追回嗎？
絕大多數情況下追不回。鏈上轉帳一經確認無法撤回，收款地址由騙子控制。可以儘快儲存 TxID 報警，如果資金流入交易所，執法機關有可能請求平臺凍結。不要相信聲稱能追回資金的人。
需要幫助？
先止損、再報案：凍結帳戶、儲存證據，然後聯絡交易所官方客服和所在地警方。各地官方報案渠道見 防騙中心 · 求助渠道，完整步驟見 被騙或被盜後怎麼辦。