這份轉帳 SOP 有助於降低地址投毒與轉錯網路的風險;即使做過小額測試,每筆轉帳仍須重新核對完整地址與入金條件。

2025 年 12 月,一名用戶在地址投毒事件中損失約 5,000 萬 USDT:先做了小額測試轉帳,接著把大額款項轉到頭尾相似的惡意地址——攻擊者用小額或假代幣轉帳混進交易紀錄,等你複製錯。正如余弦老師所說,區塊鏈是黑暗森林,交易前都要十分謹慎。

來源:SlowMist 個案分析、@evilcos、@web3_antivirus


核心概念

送出前,至少核對三件事:

  1. 完整地址:從收款方當次的入金頁複製,貼上後逐字比對,特別是中段;不要從交易紀錄複製
  2. 幣種、網路、代幣合約:兩邊一致且都支援;有 Memo/Tag(部分幣種入金要填的備註碼)也要核對
  3. 入金條件:最低入帳金額、手續費、到帳數量、是否暫停充提

唸出地址片段可以幫助專注,但不能取代逐字比對。


實際演練:幣安轉到 OKX

以下示範從幣安提領 USDC,走 Sui 網路轉到 OKX 交易所。兩邊帳戶都需完成身分驗證,並確認當下有開放 USDC 的 Sui 網路充提。

一、複製地址:OKX 入金頁選好幣 USDC、網路 Sui,複製地址

OKX 選幣選鏈後複製地址

這裡地址都是 burner wallet,別真的打錢

二、貼上地址:幣安提領頁貼上地址,選同樣幣種網路,停在送出前

幣安貼上地址

三、核對頭尾:兩邊都看開頭 “7375”、結尾 “4af2”

確認地址頭尾 - OKX 確認地址頭尾 - 幣安

四、核對中段:兩邊看中段 “7365 2333 633”,直到整串對上。假地址頭尾常相似,中段一定要看

確認地址中段 - OKX 確認地址中段 - 幣安

五、確認幣鏈:兩邊都確認 USDC、Sui,再看數量、手續費和到帳數量,沒問題才送出

確認幣鏈 - OKX 確認幣鏈 - 幣安

以上步驟能降低地址投毒和選錯網路的風險,但代幣合約、Memo/Tag、最低入帳金額或暫停充提,仍可能讓資產無法入帳。

同名代幣也可能有不同版本:OKX 說明其介面可能把 USDT0 顯示為 USDT,轉帳前要查收款方支援的網路、代幣版本和合約地址,不能只看名稱。


轉帳介面的理想設計

錢包和交易所都應顯示代幣圖示、區塊鏈圖示和完整地址。下圖是截圖當時的 Coinbase 發送畫面(地址已遮蔽);畫面再好,地址、幣種和網路仍要自己核對。

Coinbase 的發送介面範例


相關教學推薦: