收到陌生地址轉來的小額 USDT 是怎麼回事

陌生地址轉來小額 USDT，通常是哪幾種情況

你剛轉完一筆 USDT，錢包裡就冒出幾條陌生轉帳：有的是 0 USDT，有的是 0.001 USDT，有的代幣名字也叫 USDT，金額還和你剛轉出的差不多。沒人會平白無故給你送錢，這些轉帳基本都有目的。

情況	特徵	對方想幹什麼
地址投毒	傳送方地址和你常用的地址首尾相同；金額是 0 或極小	等你下次從記錄裡複製錯地址
假 USDT	名稱、符號是 USDT，但合約地址不是官方的	冒充真實轉帳，配合投毒，或騙你去「兌換」
空投釣魚代幣	陌生代幣，名字裡帶網址或「領取獎勵」字樣	把你引到釣魚網站授權、簽名或交出助記詞
粉塵攻擊	極小額的幣，常見於比特幣	追蹤你的資金流向，把多個地址和你本人關聯起來
正常小額往來	來自你認識的人或你自己操作的兌換	無害，例如朋友先給你小額試轉

Etherscan 提醒，並非所有小額轉帳都是投毒，有些來自正常的兌換或小額往來。判斷的關鍵是傳送方你認不認識、地址是不是和你熟悉的某個地址「長得很像」。

最常見的一種：地址投毒

USDT 上最常見的是地址投毒。MetaMask 幫助中心的描述是：騙子用軟體監控穩定幣轉帳，看到你轉帳後，生成一個首尾幾位和你的地址（或你朋友的地址）相同的假地址，再從這個假地址給你轉一筆 0 或極小額的交易。這筆交易本身沒有任何害處，它的作用是讓假地址出現在你的交易記錄裡。

等你下次需要這個地址，從記錄裡隨手一複製，複製到的可能就是騙子的地址。Etherscan 觀察到，以太坊在 2025 年 12 月 Fusaka 升級降低手續費後，金額低於 0.01 美元的 USDT 粉塵轉帳在 90 天裡從 420 萬筆增加到 2,990 萬筆，大量來自這類投毒。

投毒的完整原理和防範方法，見 USDT 地址投毒騙局是什麼。

怎麼分辨收到的是真 USDT 還是假 USDT

MetaMask 幫助中心說得很直接：任何人都可以發行代幣，並隨意給它起名字。所以「名字叫 USDT」說明不了任何問題，要看代幣合約地址。

• 開啟這筆轉帳在區塊瀏覽器上的詳情，點進代幣，檢視合約地址；
• 和 Tether 官網公佈的地址對比。Tether 官網列出的以太坊 USDT 合約是 0xdAC17F958D2ee523a2206206994597C13D831ec7，TRON 上的 USDT 合約是 TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t；
• 不一致的就是假幣，不管它顯示多少「價值」。

區塊瀏覽器也會幫忙標記。按 MetaMask 的說法，已知的騙局代幣在 Etherscan 等瀏覽器上通常已被標註。另外，MetaMask 的代幣自動檢測只顯示經過篩選的代幣列表，陌生的假幣一般不會自動出現在 MetaMask 裡；你在區塊瀏覽器上看到了、錢包裡卻沒有，往往說明它不在可信列表中。

代幣名稱裡帶網址，能點進去看看嗎

不能。這是空投釣魚的典型套路。MetaMask 幫助中心總結了它的兩個手法：

圖：MetaMask 幫助中心對空投釣魚的說明（英文）：代幣名裡的網址往往通向釣魚網站（擷取於 2026 年 11 月）

1. 你在區塊瀏覽器或代幣網站上看到這個陌生代幣「有價值」，想把它賣掉或換成 USDT；
2. 你去兌換時會失敗，報錯資訊或代幣名稱會把你引到一個網站，告訴你要先在那裡操作才能兌換。

那個網站就是釣魚的地方。它會要求你批准一筆交易、授權代幣額度，甚至直接索要助記詞。幣安學院也記錄過類似案例：2020 年 10 月，有人向 BNB Chain 上的大量地址傳送小額 BNB，並在交易備註裡放了惡意網站連結。

授權給了惡意合約意味著什麼，見 錢包授權是什麼，無限授權怎麼撤銷。

收到這類轉帳後，哪些事不要做

• 不要兌換或出售陌生代幣。 MetaMask 的原話是，收到騙局代幣就放著別動，往往是「想對它做點什麼」的動作傷到了你。
• 不要訪問代幣名稱、備註或報錯資訊裡的網址。
• 不要在任何因此開啟的網站上連線錢包、授權或簽名。
• 不要交出助記詞或私鑰。 任何聲稱「輸入助記詞才能領取」的頁面都是騙局，原因見 助記詞是什麼，為什麼不能給任何人。
• 不要從這條記錄裡複製地址，也不要把幣「退回」給傳送方。
• 不要聯絡代幣名稱裡寫的「客服」。

不理它安全嗎，要不要換錢包

只是收到，就是安全的。MetaMask 幫助中心明確說，沒有人能僅靠往你的錢包轉入代幣就拿到你的資金或敏感資訊。Etherscan 對零金額轉帳的說法也一樣：你的錢包沒問題，金鑰也是安全的。

圖：Etherscan 對零金額轉帳攻擊的說明（英文），以及使用者該怎麼應對（擷取於 2026 年 11 月）

所以收到這類轉帳，不需要換錢包，也不需要轉移資產。需要換錢包的情況只有一種：你已經在可疑網站上輸入過助記詞或私鑰。如果只是授權或簽了名，先去撤銷授權；助記詞洩露了，就新建錢包、轉走全部資產。

至於粉塵攻擊，幣安學院的解釋是：粉塵攻擊針對的是隱私，不是直接盜幣，收到粉塵本身沒有危險，風險在於你把它和其他資金一起花出去，讓對方能分析出哪些地址屬於同一個人。歐易的安全科普文章給出的建議也是不要動這些粉塵，也不要點選、回覆或嘗試兌換陌生的空投。這對比特幣這類採用 UTXO（未花費交易輸出）模型的鏈影響更大；在以太坊這類按帳戶記帳的鏈上，追蹤效果有限，但釣魚式的變種同樣存在。

怎麼把這些垃圾代幣和記錄藏起來

隱藏隻影響顯示，不會動鏈上的任何東西，也不用付手續費。

• MetaMask：在首頁「代幣」區點開這個代幣，點右上角三個點，選「隱藏」（Hide）；也可以在「管理代幣」列表裡把它關掉。MetaMask 說明，隱藏不會改變鏈上餘額，也不會影響你已給出的代幣授權。
• Etherscan：預設隱藏零金額代幣轉帳，信譽差的代幣轉帳也預設隱藏；你還可以把可疑代幣加入「忽略列表」，之後整個網站都不再顯示它。

隱藏之後，交易記錄裡還可能出現新的投毒轉帳。最根本的辦法仍是轉帳時從地址簿選地址，而不是翻記錄。

常見問題

交易所帳戶裡多出的零碎小額幣，也是粉塵攻擊嗎？

不是一回事。幣安學院說明，在交易所裡「粉塵」也指成交後留在帳戶裡的零碎餘額，幣安使用者可以把它們兌換成 BNB。

假 USDT 能賣掉換成真錢嗎？

假 USDT 只是名字叫 USDT 的另一種代幣，和 Tether 發行的 USDT 沒有關係，不能當 USDT 用。凡是告訴你「去某個網站就能兌換」的，都是釣魚。

陌生轉帳的金額正好和我上一筆轉帳一樣，是巧合嗎？

不是巧合。Etherscan 指出，偽造代幣轉帳會模仿你剛發生的那筆轉帳，金額也照著來，目的是讓你分不清真假記錄。