钱包里凭空多出一笔 0 USDT,或者一个没见过的代币,这笔东西本身动不了你的钱。它是别人发给你的,用处是在你的转账历史里留下一条地址,等的是你下一次转账时从历史里把它复制出来。这叫地址投毒,也叫相似地址骗局。
- 那笔转入来自一个和你常用地址首尾相同、中间不同的地址。只要不从转账历史里复制地址,它就没有用。
- 常用地址存进地址簿或白名单;手动核对时看中间几位。不明代币不点、不去它指向的网站"兑换"。
- 已经转错的:USDT 这类有发行方的稳定币还有被冻结的可能,尽快报案;ETH、BTC 这类原生币没有这条路。
钱包多出一笔 0 USDT 是怎么回事
前提是:在链上,任何人都能往你的地址转账,不需要你同意,就像谁都能往你家信箱里塞传单。
MetaMask 官方帮助中心的地址投毒说明描述了这个过程:你先正常转了一笔账;对方用"靓号"地址生成器造出一个和相关地址非常接近的地址——比如开头都是 0x7a3f、结尾都是 9c2e,只有中间不同;然后从这个地址给你发一笔价值可以忽略的交易,通常是零个代币的转账。这笔交易会出现在你的交易历史里,夹在真实的转账记录中间。
钱一分没少。但一条"看起来眼熟"的地址,已经在你的历史记录里了。
只核对地址的开头和结尾,为什么会转错
地址是一长串字母数字。MetaMask 那篇说明里写,人们认地址靠的是熟悉它的开头和结尾,而不是记住每一个字符。投毒地址仿的正是这两头:你扫一眼,"0x7a3f 开头,9c2e 结尾,对的",粘贴、确认,币就转到了对方的地址上。链上转账确认之后撤不回来。
更直接的入口是从转账历史里点一条记录、把地址复制过来。MetaMask 的说法是,这种手法靠的主要是用户的粗心和匆忙:对方不需要进你的钱包,也不需要你签什么,只等你有一次从历史记录里复制到那条地址。
0 USDT、几分钱转入、陌生代币,分别怎么处理
钱包里凭空多出来的东西,先分清是哪一种:
| 你看到的 | 它其实是 | 该怎么对待 |
|---|---|---|
| 一笔 0 USDT 的转入 | 地址投毒,往你历史里埋了条相似地址 | 不点、不管、当它不存在;只要不从历史复制地址就没事 |
| 极小金额(几分钱)的转入 | 同样是投毒,有的链上 0 元转不了就转个零头 | 同上,忽略即可 |
| 一个没见过的“代币”凭空出现 | 可能是垃圾空投,有的会引你去某个网站“领取 / 兑换” | 不点、不去任何关联网站、不授权 |
说明:具体显示方式因钱包和链而异。这几样东西都不会自己减少你的资产,风险在于它引你去做的下一个动作:复制地址、点链接、签授权。
看到它,不用做任何操作
不要想着把这笔东西"处理掉":不点它,不去那个代币的页面,不按提示去"领取"或"兑换"。去交互、去签授权,才是出事的那一步,见领空投签授权会不会被盗。能不能删掉?链上的记录删不掉;你的钱包如果提供隐藏代币的功能,可以把它隐藏,不隐藏也无妨。
地址投毒有哪几种做法
零元 / 零头转账
往你的钱包转 0 USDT 或几分钱,为的是在历史里留下一条首尾相似的地址记录。
假代币 / 垃圾空投
凭空给你一个"代币",有的还显示一个很高的价值,引你去某个网站"兑换"——那个网站要你签的是授权。
紧跟在真实交易后面的一笔
你刚给某个地址转了一笔钱,随后就收到一个相似地址转来的小额或 0 元。这条假地址紧挨着你那笔真交易,看上去像"对方的回执"。
三种的应对一样:不交互、不复制、转账核对完整地址。
地址投毒怎么防
它只在你从历史里复制地址、或只核对首尾的时候起作用。前四条是 MetaMask 那篇说明给的做法:
- 发送之前核对收款地址,金额大的尤其要核。
- 看中间几位,不只看开头和结尾。投毒地址要遮掩的正是中间那一段。
- 不从转账历史里复制地址。真要这么做,把它当成来源不明的地址来核对;在自己的地址之间转(比如从交易所提到自己的钱包)也一样。
- 常用地址存进地址簿。在 MetaMask 里是菜单里的"Contacts"(联系人);存进去的是你核对过的地址,以后从这里选。交易所的提币地址簿、白名单同理。用硬件钱包的,发送前设备上还要再确认一遍收款地址,多一道核对。
- 大额转账前,先小额转一笔。等对方确认收到、地址没错,再转剩下的。
已经把币转到投毒地址了,还能做什么
链上转账确认之后撤不回来,没有哪个平台的客服能撤销它。要分开看的是币种:转的如果是 USDT 这类由发行方管理的稳定币,发行方按自己的条款可以冻结用户持有的代币,你能做的是尽快报案、由执法机关去对接,有没有结果谁也保证不了;ETH、BTC 这类原生币没有这样的发行方可找。先做这两件:
对照完整地址,确认钱进了哪条地址
把这笔转出的收款地址、你本来要转的正确地址、历史里那笔 0 USDT(或小额转入)的发送地址,三条从头到尾逐位对一遍。收款地址和投毒记录的发送地址一致,就能确认是被投毒;三条地址连同交易哈希一起截图,报案时要用。
清掉转账习惯里的那个入口
马上把正确的收款地址存进钱包或交易所的地址簿 / 白名单,之后只从那里选。那条投毒记录还留在历史里,只要你还从历史里复制,下一次同样可能中招。
报案去哪、带哪些材料,见 被骗后怎么办。