Bitquery ระบุกระเป๋า Solana โอน 30,749.80 USDT ไปยังที่อยู่ปลอมหลังทดสอบโอน 10 ดอลลาร์

Bitquery บริษัทข้อมูลบล็อกเชน กล่าวถึงกรณีเมื่อวันที่ 17 พฤศจิกายน 2025 ซึ่งกระเป๋าเงิน Solana ใบหนึ่งโอน USDT มูลค่า 10 ดอลลาร์ไปยังที่อยู่ฝากเงิน Gate.io ของกระเป๋านั้นก่อน จากนั้น 12 วินาทีต่อมา ที่อยู่ซึ่งคล้ายกับที่อยู่จริงได้ส่งเงินจำนวนเล็กน้อยมาให้ กระเป๋าเงินดังกล่าวจึงทดสอบโอนเงินอีก 10 ดอลลาร์ไปยังที่อยู่ปลอม ต่อมากระเป๋าเงินโอน 30,749.80 USDT ไปยังที่อยู่ปลอมเดียวกัน

การวางยาพิษที่อยู่เป็นการเพิ่มรายการที่ทำให้เข้าใจผิดลงในประวัติการชำระเงินของกระเป๋าเงิน การโอนเงินจำนวนเล็กน้อยเข้ามาจะทำให้ที่อยู่ของผู้ส่งซึ่งคล้ายกับที่อยู่จริงปรากฏอยู่ใกล้กับรายการชำระเงินที่ถูกต้อง ผู้ใช้อาจโอนเงินไปยังผู้รับผิดราย หากคัดลอกที่อยู่ที่คล้ายกันนั้นในภายหลัง การทดสอบที่สำเร็จยืนยันว่าเงินถูกส่งไปยังที่อยู่ที่เลือก แต่ไม่สามารถระบุได้ว่าใครเป็นผู้ควบคุมที่อยู่นั้น การชำระเงินซ้ำจะทำให้เกิดความผิดพลาดซ้ำ หากคัดลอกปลายทางผิด การได้รับเงินจำนวนเล็กน้อยไม่ได้ทำให้กระเป๋าเงินถูกดูดเงินออกไปโดยตัวมันเองผ่านวิธีนี้ ความเสียหายเกิดขึ้นเมื่อเจ้าของกระเป๋าเงินอนุมัติการชำระเงินไปยังที่อยู่ที่คล้ายกับที่อยู่จริงในภายหลัง

ผลการศึกษาของ Bitquery เมื่อวันที่ 9 ตุลาคม 2026 นับกระเป๋าเงิน Solana ที่ตกเป็นเป้าหมายได้ 4,497,798 ใบ ตั้งแต่วันที่ 30 ตุลาคม 2025 ถึงวันที่ 7 ตุลาคม 2026 ซึ่งเป็นช่วงเวลา 11 เดือน เกณฑ์การนับของ Bitquery กำหนดให้มีการชำระเงินอย่างน้อย 1 ดอลลาร์ใน SOL, USDC หรือ USDT ภายในวันเดียวกัน ตามด้วยการโอนเงินจำนวนเล็กน้อยหรือโทเคนสเตเบิลคอยน์ปลอม การโอนที่ตามมาจะต้องมาจากที่อยู่อื่นที่มีอักขระตรงกับที่อยู่ผู้รับเงินอย่างน้อย 3 ตัวที่ปลายทั้งสองด้าน จำนวนกระเป๋าเงินที่ตกเป็นเป้าหมายไม่ได้หมายความว่ากระเป๋าเงิน 4.5 ล้านใบสูญเสียเงิน

การวิเคราะห์ความเสียหายของ Bitquery ครอบคลุมกลุ่มย่อยที่เล็กกว่า ซึ่งมีกระเป๋าเงินประมาณ 3.0 ล้านใบถูกวางยาพิษจนถึงวันที่ 9 กรกฎาคม 2026 ในจำนวนนี้ มีกระเป๋าเงิน 1,104 ใบที่ทำธุรกรรมเข้าเกณฑ์ รวมเป็นเงิน 940,106 ดอลลาร์ ยอดความเสียหายดังกล่าวเป็นตัวเลขขั้นต่ำ การวิเคราะห์นับการชำระเงินอย่างน้อย 1 ดอลลาร์ภายใน 90 วันนับจากการโอนเงินจำนวนเล็กน้อยครั้งแรก การชำระเงินที่เกิดหลังช่วงเวลาดังกล่าวอาจเข้าเกณฑ์ได้ หากมีการโอนเงินจำนวนเล็กน้อยเพิ่มเติมเข้ามาในวันนั้น การวิเคราะห์ไม่รวมกระเป๋าเงินที่ถูกวางยาพิษหลังวันที่ 9 กรกฎาคม และการชำระเงินที่ไม่เข้าเกณฑ์เหล่านั้น Bitquery ยังตัดความสัมพันธ์ที่น่าจะมีอยู่ก่อนแล้วออกด้วย ซึ่งรวมถึงคู่ที่อยู่ที่มีการชำระเงินหรือชำระคืนกันก่อนหน้า การตัดข้อมูลเหล่านี้ออกอาจทำให้ธุรกรรมที่เป็นการโจรกรรมจริงบางรายการถูกตัดออกไปด้วย

คำแนะนำของ Phantom เกี่ยวกับการวางยาพิษที่อยู่แนะนำให้ผู้ใช้หลีกเลี่ยงการคัดลอกที่อยู่จากประวัติธุรกรรม และให้ตรวจสอบที่อยู่ก่อนส่งเงิน คำแนะนำการรับชำระเงินของ Phantom ระบุให้ผู้ใช้ยืนยันที่อยู่ผู้รับที่ถูกต้องทุกประการและเครือข่ายก่อน จากนั้นจึงตรวจสอบสถานะธุรกรรมบนเครื่องมือสำรวจบล็อกเชน Phantom ระบุว่า Phantom ไม่สามารถกู้คืนโทเคนที่ส่งไปยังที่อยู่ผิดได้