与钱包内置聊天功能相关的钓鱼事件加剧了对加密货币用户体验安全性的关注，此前一名投资者在Wrapped Bitcoin（CRYPTO: WBTC）中损失了约26.4万美元。区块链调查员ZachXBT追踪到一笔从地址0x85c转账3.5个WBTC到0x4b7的交易，Nansen将此转账标记为源自高余额账户。这一模式符合地址中毒（address poisoning）技术的特征，这是一种利用用户交易历史诱导其发送资金的钓鱼手段，而无需破解私钥。
安全研究人员描述了地址中毒如何利用用户自身的活动。骗子会播种一些微小、隐蔽的交易，依赖受害者从自己的交易记录中复制攻击者的地址以完成转账。这种方法可以绕过传统的密钥管理防护，因为它依赖于社会工程学和对先前活动的熟悉，而非直接窃取私钥。在本次事件中，相关事件与Phantom的聊天功能有关，该功能于12月23日推出，旨在支持关于代币、永续合约和预测页面的通信。
Phantom决定启用聊天功能时曾强调，安全始终是在便利性与风险之间的平衡。此次事件的发生促使加密领域的知名人士呼吁加强钱包保护措施。币安联合创始人赵长鹏曾建议钱包开发者建立防护机制，检测毒地址并阻止或过滤可疑的收款地址。赵在12月的一篇文章中指出：“所有钱包都应该检查收款地址是否为‘毒地址’，并阻止用户进行交易。这是区块链查询。”这一观点反映了行业内更广泛的趋势，即加强链上界面，抵御社会工程学攻击，而非仅依赖私钥安全。
安全研究人员明确指出：用户应对未经请求的代币或NFT保持警惕，避免点击付费广告或社交媒体上的免费空投链接。Phantom也建议用户养成良好的操作习惯，包括对陌生代币保持警惕，以及不要点击来自不可信消息的链接。这场讨论反映出行业共识：钱包的用户体验必须不断优化，以降低摩擦，同时增强对潜在威胁的可见性。
Hacken的安全专家强调，必须有一个可信的地址簿或验证过的联系人列表作为唯一的真实信息源。他们的Extractor团队指出，1月初曾发生一起涉及Galaxy Digital相关钱包的以太坊（ETH）地址中毒事件，表明风险不仅存在于普通用户钱包，也可能波及机构级别的参与者。核心结论是：交易前的风险检测和地址相似性识别应成为钱包用户体验的基本组成部分，而非可选项。
区块链调查员还指出，攻击手法往往依赖于用户对交易历史的认知和反应。攻击者的策略是制造一个看似正常的转账历史，然后依靠受害者的“肌肉记忆”复制地址。实际操作中，即使是看似无害的界面——如与交易活动相关联的消息功能——如果没有设置对可疑活动的保护措施，也可能成为攻击的漏洞。为此，一些钱包开发者正在探索在签名前模拟转账的风险评估工具，提供“防火墙式”的预览，显示在当前条件下交易的可能流程。
在安全工具的布局中，部分钱包已开始将自己定位为抵御地址中毒的堡垒。行业讨论中提到的Rabby Wallet、Zengo Wallet和Phantom Wallet等系统，可能会引入更激进的预授权检查或阻断逻辑，以识别和阻止可疑的收发地址。重点在于实现实用的风险控制措施，而非让用户面对繁琐、模糊的安全提示。
鉴于此，Phantom已表示将扩大其实时聊天功能和产品线的集成点。其关于支持代币、永续合约和预测的聊天功能，体现了链上消息工具的双刃剑特性：它们可以增强用户互动，但如果没有配套的强大保护逻辑，也可能成为社会工程学攻击的新渠道。
网络安全专家强调，持续的用户教育必须与链上防护措施相辅相成。区块链安全公司Cyvers的CEO Deddy Lavid告诉Cointelegraph，真正的保护需要主动的交易前检测机制，以及识别地址相似性和在签名前提醒用户的机制。一些专家甚至建议采用实时模拟工具，映射交易的完整路径，让用户在资金离开控制前识别异常。
随着社区对这些方案的关注，行业也在持续监测地址中毒活动的模式以及新钱包安全功能的效果。核心目标很明确：减少受害者被看似合理的交易历史误导的可能性，同时保持钱包的便捷性。考虑到钱包功能的快速发展和在应用内消息中关于DeFi、NFT等资产的日益普及，这一平衡尤为关键。
为何重要
此次事件凸显了加密货币中的一个持续矛盾：钱包必须既用户友好，又安全可靠，而风险往往源于社会工程学而非纯技术漏洞。地址中毒钓鱼利用了人们与自己交易历史的交互方式，单靠私钥保护难以根除问题。如果钱包提供商不引入预警机制或明确提示，易受骗的用户可能会不断陷入依赖普通活动成为攻击载体的陷阱。
从投资者角度看，此次事件强调了风险意识钱包设计的重要性。即使机构在探索DeFi和跨链操作，安全的入场基础——如地址白名单、验证过的联系人列表和丰富的上下文警示——也成为关键差异化因素。提升用户体验不意味着放松安全措施，而是需要更智能、更透明的保护机制，让用户一目了然。
对于开发者而言，这也是一个提醒：新功能（如应用内聊天）必须经过安全评估，特别是要考虑交易历史可能被利用的风险。钱包项目的治理和产品团队现在需要明确说明新功能如何降低风险，以及用户是否可以自主禁用或调整保护措施。安全设计应融入路线图，而非事后补充。
最后，整个市场环境依然复杂。随着加密生态系统引入更多复杂产品和层层叠加的DeFi层，攻击者的动机也在增强。地址中毒攻击不会消失，它们会随着界面变化不断演变。行业的应对措施——透明报告、更强的UI安全措施和用户教育——将决定钱包能否重新赢得用户信任并实现更广泛的采用。
未来关注点
Phantom即将推出的界面升级，旨在过滤或阻止毒地址和垃圾交易。
发布预交易风险检测或地址相似性识别模型的研究和工具。
更多关于地址中毒的案例研究，包括受影响的机构钱包及其防护工具的表现。
行业范围内推广“防火墙式”交易预览的应用。
监管机构和行业团体发布的钱包安全标准和钓鱼预防最佳实践指南。
来源与验证
ZachXBT关于追踪3.5 WBTC转账及地址中毒模式的帖子。
Nansen分析工具显示，目标地址0x4b7为相关交易中的高余额账户。
Phantom于12月23日关于支持代币、永续合约和预测页面的实时聊天功能公告。
赵长鹏在12月发表的博客，呼吁钱包加入毒地址检测和阻断措施。
Hacken的Extractor团队关于需要单一真实信息源和交易前风险检测的评论。
地址中毒事件与Phantom Chat相关
Phantom的应用内消息功能在一次钓鱼事件后成为焦点，此次事件导致约26.4万美元的Wrapped Bitcoin（CRYPTO: WBTC）被盗。区块链专家将此事件归类为典型的地址中毒场景，强调攻击者利用交易历史而非私钥破解。在观察到的流程中，3.5 WBTC从0x85c转移到0x4b7，Nansen将此标记为源自高余额账户。这一模式符合已知的地址中毒技术，攻击者通过社会线索和交易历史误导受害者向控制者地址转账。
此案的核心在于钱包用户体验的设计如何无意中助长了诈骗。骗子播种微小转账，依赖受害者复制自己交易记录中的地址，从而绕过以密钥为核心的安全措施。这一事件再次呼吁钱包开发者引入交易前风险检测，过滤或阻止可疑地址，保护用户免受攻击。在事件发生后，行业领袖呼吁采取措施，既要保护用户，又不至于让正常交易变得繁琐。
随着行业讨论的深入，Phantom的应对策略和行业的最佳实践将引导未来钱包设计。12月推出的多代币聊天功能，旨在增强用户粘性，但其安全风险也需持续优化。安全专家指出，实际案例（包括与Galaxy Digital钱包相关的ETH地址中毒事件）证明了风险的真实存在，强调了主动防护的重要性。
未来，行业将关注钱包采取的具体措施，以增强界面安全性。共识是：预警信号、地址簿验证和实时保护能将潜在风险转化为安全的用户体验。平衡易用性与安全性，将决定钱包能否赢得并保持用户信任，推动整个加密生态的持续发展。将这些保护措施转化为用户易于理解的功能，是实现长期稳定的关键。
本文最初发表在Crypto Breaking News，标题为“Phantom Chat在Address Poisoning损失26.4万美元后受到审查”。
