Solana超450万钱包遭地址伪造威胁 安全隐患引行业警觉

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana网络大规模地址伪造事件警示：450万钱包面临安全威胁

一项最新区块链分析揭示，不法分子在Solana生态中发动了规模空前的伪造支付地址攻击，涉及超过450万个钱包，引发业界对网络交易安全的广泛担忧。任何使用该链进行资产转移的用户都需立即提升警惕。

支付地址是加密资产流转的关键标识，相当于传统金融中的银行账户编号。若该地址被替换为虚假版本，资金将被定向至攻击者控制的账户，而用户对此毫无察觉。

研究核心发现

此次调查确认，有450万个Solana钱包受到“地址污染”（address poisoning）攻击的影响。这种手法通过生成与真实地址高度相似的虚假地址，实现大规模伪装，已成为区块链领域罕见的大规模针对性欺诈案例之一。

攻击者通常保留合法地址的前几位和后几位字符，制造视觉误导。随后，他们将这些虚假地址嵌入目标用户的交易记录中，试图诱使用户在后续转账时直接复制并使用。

值得注意的是，此类攻击无需破解钱包私钥或入侵系统，而是利用用户依赖历史记录的习惯——例如重复使用最近的转账地址。这表明即使采用高安全性的钱包，仍可能因外部环境干扰导致资产损失。类似的手法曾出现在一起涉及8600万美元被盗的案件中，当时攻击者通过伪造钱包界面完成资金窃取。

为何此事对Solana用户至关重要

被标记为攻击目标，并不等于资金已失。所谓“被针对”，指的是攻击者通过向目标钱包发送微量代币（俗称“粉尘”），将虚假地址植入其交易历史。只有当用户在不知情的情况下复制该地址发起转账，风险才会转化为实际损失。

Solana网络以低费用和高吞吐量著称，使得攻击者能够以极低成本批量执行粉尘交易，从而覆盖海量钱包。这一特性也解释了为何本次攻击能波及如此庞大的用户群体。对比此前发生的Ledger钱包被盗案，其中9290万美元资产在短时间内被转移，再次印证了地址层面漏洞可迅速演变为重大财务损失。

Solana钱包用户应采取的安全措施

最有效的防范策略极为简单：**绝不从交易历史中直接复制支付地址，除非经过可信来源核实。** 每次付款前，应主动向收款方获取准确地址。

在确认交易前，请完整查看目标地址。多数钱包会在签名界面展示完整地址。花几秒时间核对首尾字符是否与预期一致。哪怕仅有一个字符不符，也应视为高危信号。

对于来自未知来源的意外入账，尤其是小额存款，必须保持高度怀疑。这类“无故到账”往往是地址污染攻击的开端，不应与其互动，更不可复制相关地址。

若使用硬件钱包或支持地址簿功能的软件钱包，建议将常用收款地址预先保存至本地通讯录。转账时应从中调用，而非从历史记录中提取，从而彻底规避受污染数据的干扰。

这一事件再次强调：区块链安全不仅关乎私钥保护，更体现在每一次点击发送前的最终确认环节。确保资金流向正确，是每位用户的责任。