转账记录里出现首尾相同的陌生地址：地址投毒怎么认、转账前怎么核对

转账记录里多出一笔零金额或几分钱的交易，对方地址的开头和结尾又跟你常转的那个地址一模一样，要警惕“地址投毒”：骗子把相似地址塞进记录，等你下次误把它当成熟人的地址复制出去。先停下这次复制，回到收款方当前的钱包接收页或交易所充值页取完整地址，连同网络一起确认，再逐个字符核对。

手边已经有一条可疑记录的，可以先看那一行怎么读；正准备转一笔钱、拿不准地址的，直接看转账前的核对。

转账记录里首尾相同的陌生地址，是怎么来的

2026 年 10 月查阅的 imToken“相同尾号地址骗局”说明介绍了这种手法：骗子利用用户转账时复制交易记录中地址的习惯，生成相同尾号的地址作为伪装地址，再用伪装地址向用户小额转账，让自己的地址出现在用户的交易记录里。文中举的那一对地址，一个是 TPE8q6WPYF...7sAWsbYd，一个是 TPE8Ap2bx2..WsAWsbYd，开头四位相同，尾号 sAWsbYd 也相同，中间那一大段完全不一样。

Etherscan 的零价值代币转账攻击说明介绍了另一种污染记录的方式：用零金额代币转账，让首尾字符相似的地址出现在记录里。Ledger 的地址中毒帮助页补充了两点：骗子可能用收到的转账、NFT，甚至伪造的“发送”或“费用”记录来污染你的历史；这类骗局在 Polygon、Tron、Tezos、Solana 和 BNB Smart Chain 这类交易费用较低的链上最常见，但任何链上都可能出现。

地址投毒本身不需要取得你的私钥。Ledger 说明，骗子可以利用公开链上数据发起这类交易，并自行支付那笔小额转入的手续费；Etherscan 也提醒，不必仅因看到被静音的零金额记录就认定密钥泄露。不过，这不能替你排除其他风险：若余额确实减少、存在你没发起的非零金额转出，或你曾泄露助记词、签过可疑授权，应另查那笔交易和账户安全，不能一概当作投毒记录忽略。

把那一行摊开看：仿冒地址在记录里长什么样

把钱包或区块浏览器里那一行点开，对着下面几处一项一项看。

• 金额那一栏：零，或者小到不像正常往来的数字。Ledger 描述的典型样子是“从与您类似的地址意外接收了一小笔 USDT”。你没跟谁约过这笔钱，就先把它放到可疑的那一边。
• 对方地址的中段：钱包列表通常只显示开头几位和结尾几位，中间用省略号收起来。点进详情页拿到完整地址，再把你真正常用的那个地址也调出完整版，两行上下摆着，从第一个字符一直对到最后。首尾一样、中段对不上，就不是同一个完整地址，不能拿来代替收款方给你的地址。
• 方向和时间：Ledger 提到还有伪造的“发送”记录，显示你和一个不明地址有过交互。如果记录说你发出过一笔、可你那个时间根本没动过钱包，也按同样的办法对完整地址。Etherscan 还提醒，在 Token Transfers 标签里把你要打交道的那一行上下几行的地址也查一遍，因为仿冒地址可能排在真实那一行的前面，也可能排在后面。
• 页面上的提示：Etherscan 会把零价值代币转账静音，并标一个灰色的警告图标；imToken 有一个“隐藏风险交易”按钮，文中说默认是开启的，所以你在这个钱包里看不到这类记录，也可能是它已经被收起来了。

假设你每周都给同一个地址转一次 USDT，某天记录里在你那笔转出的下面多了一行几分钱的转入，对方地址缩略后看起来就是你常转的那个。这时候最省事的判断方法，不是去研究那笔钱从哪里来，而是把收款方当初给你的地址原件找出来，跟这一行的完整地址对一遍：对不上，这一行就跟你没有关系。

转账前怎么核对收款地址：原件从哪里取

防住地址投毒，关键只有一条：转账时填进去的地址，来源不能是转账记录。上面三家的说明都指向同一个方向，只是落在不同的工具上。

1. 回到原件上取地址。转给别人，就用对方从他自己的钱包或充值页里发给你的那一份；转给自己的另一个钱包，Ledger 的建议是去 Ledger Wallet 的“接收”页取地址，不要从历史记录里复制粘贴。收款方是交易所账户的，就让对方从交易所的充值页重新复制一次，网络也一并说清，充值页上各栏怎么对，可以看充值地址里币种、网络和 MEMO 的核对。
2. 常用地址存进地址本。imToken 推荐用地址本功能保存常用地址，入口在“我”-“地址本”；在交易所提币的，可以把常用地址加进提币地址白名单，下次从列表里选，不再手动粘贴。存的那一次要对着原件仔细核，存错了以后每次都会错。
3. 每一个字符都对。Ledger 的原话是检查每一个字符，而不仅仅是开头或最后几个字符；用硬件钱包的，在设备屏幕上核对目标地址。具体做法可以笨一点：把原件和你粘贴进去的地址并排放着，四个字符一组，对着原件念一遍，念到最后一组再点确认。
4. 金额大的，先发一小笔。先核对收款方的最低入账要求和转账费用，再决定是否做小额测试，让收款方从自己的账户里确认到账。测试只确认这一次的接收结果；发剩余金额时，仍要重新核对完整地址和网络，不能转头从新出现的历史记录里复制地址。

记录里已经有投毒转账：要不要理它

不用回转、不用“退还”，也不用去跟那个地址发起任何交互。链上的记录删不掉，你能做的是让它在你这里失去作用：给真实的收款地址起个备注、存进地址本，以后转账只从地址本或原件里取。

用 imToken 的，保持“隐藏风险交易”开着；在 Etherscan 上查记录的，留意带灰色警告图标、被静音的那几行。换了一个钱包或一台新手机之后，别把旧钱包历史里看到的地址当成可靠来源，这条习惯在哪个钱包里都一样。

站外有人以“地址被污染要清理”“帮你解除风险”为由，让你连接钱包、签名授权或者交钱，都不要理。Ledger 也特别提醒，不要把恢复短语交给任何人。

钱已经转到仿冒地址上，还能做什么

imToken 提醒，链上转账一旦成功，就无法通过取消或撤回操作收回。若误转到了骗子控制的地址，转出的钱包或交易所也不能仅凭你的请求撤销那笔链上交易。先把材料留齐，供官方客服或警方核查资金去向：

• 那笔转账的交易哈希，以及在区块浏览器上看到的状态与时间，查法见交易哈希、确认数与失败状态怎么查；
• 你当时复制地址的那条投毒记录，截一张能看到完整地址的图；
• 收款方当初给你的真实地址原件，用来说明两者不同。

转出那一方是交易所账户的，可以带着这些材料从官方 App 或官网联系客服说明情况；涉及的金额较大，也可以向当地警方报案。报案或联系客服不等于能够追回资金。自称能“追回链上资产”、要求先付费的个人或机构，不要相信。