轉帳紀錄裡的熟悉地址，也可能是假的收款對象

騙的是下一次轉帳

地址投毒的目標，是讓你下次轉帳時複製錯地址。攻擊者用極小額或零額轉帳，把首尾相似的地址塞進你的交易紀錄。看起來像熟悉的收款對象，實際上由別人控制。MetaMask 的安全文件說明了這種手法。^[1]

零額轉出不代表你簽過名

ERC-20 標準要求零額轉帳也發出 Transfer 事件。Ledger 的技術說明指出，部分代幣實作允許第三方觸發金額為零的 transferFrom，留下看似從你地址轉出的紀錄。這不代表對方取得你的私鑰，也不能據此認定真實代幣已被轉走；不同合約仍須分別確認。^[2][4]

MyEtherWallet 建議用區塊瀏覽器核對真實資產餘額。不要為了清除不明代幣或紀錄，連到陌生網站，更不要把助記詞交給自稱客服的人。^[3]

地址從哪裡來，貼上後又變成什麼

轉給自己時，從錢包收款頁取得地址；轉給別人，請對方經已確認的管道提供完整地址。不要從交易歷史挑一個看起來熟悉的地址。常用地址核對後再存進聯絡人清單。^[1][2]

貼上後逐字比對完整地址，不能只看首尾。若使用硬體錢包，也要核對裝置螢幕。依這些防護原理，BlockBlah 的判斷是：裝置提供另一個核對位置，收款對象是否正確仍要由你確認。^[1][2]

貼上後地址變了，就先停止轉帳。MetaMask 說明，惡意軟體可能替換剪貼簿裡的地址；即使在記事本貼上正常，也不能排除只在特定錢包欄位才啟動的攻擊。^[5]

有可疑紀錄，先查實際資產

把代幣紀錄、實際餘額與自己簽署過的交易分開檢查。零額紀錄本身不能證明遭竊，也不能證明整個錢包安全。依上述文件，若出現無法解釋的真實資產外流，就不應只按地址投毒處理；請從錢包官方網站尋找支援，不回覆陌生人的修復私訊。^[3]

資料與製作說明

本文依官方公開文件整理，於 2026 年 11 月 5 日查閱，未進行錢包產品實測。AI 協助研究、撰寫與翻譯，配圖為 AI 概念插畫；本文非贊助內容。這是一般安全指南，不保證能阻擋所有攻擊。