剪贴板劫持与地址替换：复制地址时最容易被坑的一瞬间

地址替换为什么隐蔽

链上转账只认地址，不认「这个人」。攻击者不需要骗你点按钮，只要在你「复制地址」和「粘贴地址」之间悄悄把剪贴板里的内容换成自己的地址，你就在完全无意识的情况下把钱转给了陌生人。更麻烦的是，地址往往长得像，前几位甚至后几位都可能一致，肉眼很难在几秒内发现差异。这类攻击常与钓鱼、假客服、假空投配合使用，是「最后一米」的收割手段。

地址投毒的几种形态

一种是假收款地址：在假页面或假客服对话里给你的「官方地址」本身就是攻击者的，你以为在充值、提现或还款，实际转给了骗子。一种是剪贴板被替换：网页脚本在你复制后立即篡改剪贴板，下一次粘贴就投了毒。还有一种是地址混淆：用看起来相同的字符构造近似地址，靠人眼误判。

转账前的核对动作

永远不要只凭信任粘贴。 任何重要转账，粘贴后都要手动核对地址的开头和结尾若干位，最好与对方通过独立渠道再确认一次。优先使用自带地址校验的工具。 有些钱包和浏览器插件会在粘贴时提示地址与历史记录或白名单不符，把它当成强制检查点。对收款方地址做「首次转账小额测试」。 大额资产第一次转给不熟地址时，先转小额，确认无误后再转余款，能把替换造成的损失控制在可承受范围。减少自动粘贴依赖。 对陌生页面和插件保持警惕，必要时手动输入关键几位。

误转之后的现实

链上交易不可逆，误转给地址替换攻击者后基本无法通过技术手段追回。此时应保留转账记录与证据，向可信渠道求助，同时警惕任何「付费帮你追回」的二次诈骗。真正能保护你的，是转账前那十几秒的核对习惯——把「粘贴即核对开头结尾」变成肌肉记忆，地址替换这条路就难以为继。

地址为什么会「看起来一样」

以太坊地址以 0x 开头共 42 个字符，早期和末尾的字符对识别而言信息量最大，中间部分在多数场景下被省略显示。攻击者可以构造「前 6 位和后 4 位都相同、中间不同」的地址，让「对比开头结尾」的粗核对失效。因此，只核对首尾是不够的：至少应核对开头 6 位、结尾 4 位，并在关键转账时对照完整地址（哪怕多花五秒）。对频繁交互的收款方，可以建立「地址白名单」——把可信地址存进钱包备注或独立备忘录，转账时先粘贴、再与白名单逐位比对，差异即停。

浏览器环境本身就是攻击面

剪贴板替换不只是「复制被换」，还可能来自：网页脚本在你复制后立刻覆写剪贴板；恶意插件直接读取你的剪贴板内容并记录；某些「一键填写」按钮把表单里的地址与剪贴板做了一次静默交换。防御上：日常操作尽量只保留必要的钱包插件，不装来路不明的「交易助手」「Gas 优化」类扩展；对陌生网页不授予剪贴板读取权限；在签名前，若发现地址与刚复制的内容有细微差异，立即中断并换渠道核对。剪贴板劫持的本质是「你以为的内容」与「实际被签名的内容」不一致，打破它只需要一个动作——签名前再读一遍实际要签的字面内容。

转账「三核对」口诀

一核地址：粘贴后与独立来源（白名单、对方独立渠道）逐位比对开头与结尾；二核金额：核对数量与币种，警惕「0.1 ETH」与「10.1 ETH」这类一位之差；三核网络：确认在正确的链上操作，跨链资产尤其要核对网络选择是否正确。三步各花几秒，合计不到半分钟，却能同时挡住地址替换、金额混淆和网络错误三类高频误损。把「三核对」变成转账前的固定仪式，比任何单一工具都更接近可靠的防线。