研究发现用户因以太坊与BNB链地址操作失误损失5.75亿美元

一项学术统计数据值得所有人警惕，以太坊和BNB链上出现六万五千多起地址操作错误，总共亏掉大约5.748亿美元。主要两种情况：输错、误用合约地址，或是私钥不小心泄露。常见踩坑情形有：把测试网络地址在主网转账、往没有合约的空白地址转币、上传代码文件时泄露私钥。下面小编简单梳理了USENIX Security'26上关于“地址误用”的研究发现及警示。

当用户想当然认为测试网地址在主网上具备完全相同功能时，测试网地址便会暗藏风险。

一项全新学术研究统计，以太坊和BNB链上共出现65340起高风险地址误用事件，相关加密资产损失规模约5.748亿美元。

该研究揭示，误用测试网地址、重复使用合约地址、私钥泄露等常见操作失误会造成资金永久丢失，而EIP-7702等新协议工具也为攻击者提供了新的利用途径。

地址操作失误造成巨额资金损失

本次研究由中山大学、浙江大学、北京大学等机构学者联合开展，研究将地址误用划分为两类：合约账户误用（CA误用）与外部账户误用（EOA误用）。

合约账户误用指用户误将不存在智能合约的地址当作合约地址交互。研究人员共发现49344起此类案例，造成22738.41枚ETH以及8681.41枚BNB损失。

典型案例为以太坊Sepolia测试网广泛使用的UniswapV2路由地址。该地址在技术问答平台拥有超10.2万次浏览量，被大量用于测试环境，但在以太坊主网，该地址彼时并未部署任何合约代码，仍有用户向其发起函数调用并转入ETH。交易仅执行简单转账操作，最终资金永久被困。

外部账户误用共计15996起，这类地址私钥大多通过公开代码仓库、开发者问答平台发生泄露，相关损失达到104224.53枚ETH与9045.29枚BNB。

研究人员筛选超过一千万个候选地址与160万组泄露私钥，分析以太坊与BNB链上约250万笔交易。经过人工核验，这套检测模型整体准确率达到99.11%。

研究同时证实攻击者会主动利用这类操作漏洞。在469起合约账户误用案例中，攻击者借助跨链地址复用特性，在用户已经困住资金的相同地址部署恶意合约，最终造成3446.37枚ETH、431.79枚BNB损失。

另有17270起案例和EIP-7702协议相关，该协议允许外部账户将执行权限委托给智能合约。研究人员发现攻击者利用该机制控制私钥泄露账户，自动截留转入资金。

熟悉地址为何会沦为资金陷阱

本次研究发现了一类区别于今年主流加密安全事件的新型风险。Blockaid在8月1日发布报告显示，2026年上半年共发生212起安全事件，被盗资产总额11亿美元；7月下旬单日接连爆发三起损失超3500万美元的攻击。

地址误用暴露的风险更为隐蔽：交易显示执行成功，却依旧造成资金损失。用户常会默认交易成功就代表正常和目标合约交互，忽略该地址在对应网络中并未部署合约代码。

研究人员建议，用户在使用地址前务必确认所处区块链网络，优先查阅项目官方文档，同时隔离测试账户与正式资金。

研究团队还呼吁钱包新增风险提醒机制：当目标地址在当前网络不存在合约代码，或是地址私钥已知发生泄露时，主动向用户发出警示。