地址中毒與簽名釣魚激增，掏空加密貨幣用戶數百萬資金

地址中毒（address‑poisoning）及簽名釣魚（signature‑phishing）攻擊在2025年底至2026年初急增，造成重大損失並提高加密貨幣用戶及交易員的風險。攻擊者利用「dust」或完全偽造地址，匹配可見的起始及結尾字符，使從過去交易複製的受害者貼上惡意地址。Scam Sniffer 報告兩宗大型地址中毒事件，分別於2025年12月被盜5,000萬美元及2026年1月被盜1,220萬美元。區塊鏈追蹤器報告多條鏈（尤其是以太坊及BSC）有數以億計的中毒嘗試，確認被盜金額達數千萬美元，並追蹤到更多嘗試。簽名釣魚——誘使用戶批准惡意合約調用或過度廣泛的代幣授權——亦激增：1月攻擊者從4,741名用戶手中盜得約627萬美元（環比上升207%），其中兩個攻擊者錢包收取了約65%的資金。分析師將更高的 dust 活動與網絡升級後較低的 gas 費用（例如以太坊的 Fusaka 更改）聯繫起來，令小額噴灑式轉帳成本降低；Coin Metrics 發現大部分穩定幣餘額更新低於0.01美元。非法收益常被轉入不合作協議（尤其是 DAI）或集中至攻擊者錢包，增加追回難度。報告亦提及 Step Finance 的一宗無關金庫被攻擊，流失約2,720萬美元的 SOL。對交易員而言：詐騙活動增加會提高鏈上噪音，短期內可能推高交易數量及穩定幣流動，並可能提升短期波動或削弱散戶信心—特別是處理大額轉帳的用戶。可行防範措施：始終核實完整目的地地址（不要只看可見片段）、避免簽署未知合約批准、定期審核並撤銷代幣授權、使用地址白名單及硬件錢包，並訂閱可靠追蹤器的鏈上詐騙警報。