10 美元测试转账陷阱：近 450 万 Solana 钱包遭投毒

据 Woofun AI 消息， 链上出现典型的地址投毒攻击案例，一名用户先向虚假地址发送 10 美元测试转账，随后误将 30,749.80 美元转入同一仿冒地址，揭示了小额验证背后的巨大风险。

这种被称为'地址投毒'的技术通过植入虚假信息误导用户，其核心机制在于利用钱包支付记录中的视觉混淆。 在 2026 年 10 月 9 日发布的调研指出，过去 11 个月内共有近 450 万个 Solana 钱包遭到此类攻击。以 2025 年 11 月 17 日发生的一起案例为例，某钱包首先向 存款地址发送 10 美元 ，仅 12 秒后，一个仿冒地址便发送了极小额款项。该用户随后向此假地址再次发送 10 美元测试转账，最终导致 30,749.80 美元 USDT 被错误转出。

这一过程表明，成功的测试转账仅能证明资金送达指定地址，却无法验证地址实际控制者的身份。若用户复制错误，后续转账将重复相同错误。值得注意的是，收到极小额款项本身不会直接耗尽资金，真正损失发生在用户授权向仿冒地址转账时。

Woofun AI 整理数据显示，此类攻击利用用户对小额测试成功的信任，逐步诱导大额资金流失。

从统计口径来看，2025 年 10 月 30 日至 2026 年 10 月 7 日期间，Bitquery 共统计到 4,497,798 个遭攻击钱包。判定标准包括：同一天内收到至少 1 美元 、 或 USDT 转账，随后收到来自另一地址的极小额款项或虚假稳定币 token，且该虚假地址字符串两端至少有 3 个字符与收款地址相同。在损失分析中，研究范围缩小至截至 2026 年 7 月 9 日已被'投毒'的约 300 万个钱包，其中 1,104 个钱包完成符合标准的转账，总金额达 940,106 美元。需强调的是，450 万个数字仅为最低估值，仅统计之后 90 天内有过至少 1 美元转账记录的钱包。若超过该时间窗口，即使当天有更多极小额款项到达，也可能符合标准。

此外，7 月 9 日后被'投毒'的钱包及不符合规则的转账均被排除，Bitquery 还剔除了可能存在关联的钱包，如之前有过转账或还款记录的账户，部分真正盗窃案件亦未被纳入统计。

针对地址投毒问题， 建议用户避免使用从交易历史记录中复制的地址，并在转账前仔细核实地址信息。该平台在接收转账指南中明确核查步骤：首先确认准确的接收地址及网络类型，再通过区块链浏览器查询交易实时状态。Phantom 同时表示，对于误转至错误地址的 token，其无法追回。随着攻击手段日益隐蔽，用户需提高警惕，依赖多重验证机制防范潜在风险。