貼上的收款地址被換過嗎？轉 USDT 前的地址核對方法

轉 USDT 時，收款地址幾乎沒有人用手打——都是複製再貼上。這個習慣本身沒錯，但有兩種攻擊正好繞著「貼上」這一步設計：一種在你的裝置上換掉剪貼簿裡的地址，另一種把一個長得幾乎一樣的假地址，塞進你自己的交易紀錄裡。兩種的受害方式其實是同一個動作——貼上之後沒有看完整，就按了送出。

本頁內容於 2026-10-14 查證。鏈上轉帳送出後無法撤回，所以地址核對只能在送出前做。

地址投毒：假地址出現在你自己的紀錄裡

依 MetaMask 官方說明，攻擊者會盯著你的代幣轉帳紀錄，用工具產生一個與你用過的地址高度相似的新地址，再從那個地址發一筆沒有價值、通常是零金額的交易給你。目的只有一個：等你下次打開紀錄，看到「上週不是轉過這個嗎」，就直接從那一行複製。

由此得到一條很簡單的規則：不要從錢包或區塊瀏覽器的交易紀錄裡複製收款地址。 聊天室裡的截圖、舊發票、信件往來也一樣。每一次都回到源頭拿——收款方的 receive 畫面，或交易所的入金頁面。

只對前四碼、後四碼為什麼不夠？

很多人習慣頭尾對得上就放行。問題是，被工具刻意做出來的，正好就是頭和尾。MetaMask 同一頁明確寫著：送出前要仔細核對地址，而且要特別注意中間的字元，不只是開頭與結尾。

實際可以這樣做：

• 把地址分成四碼一組，兩個畫面並排，至少讀三處——開頭、中段、結尾。
• 能掃 QR code 就掃，地址根本不經過剪貼簿。
• 常用地址在核對一次之後存進錢包的通訊錄／地址簿，之後固定從那筆紀錄選。
• 錢包跳出「這個地址與你用過的地址很相似」或「這是你從未往來過的新地址」時，不要順手關掉。新地址不等於有問題，那只是要你再看一次的提醒。

剪貼簿劫持：複製的是一個，貼上的是另一個

剪貼簿劫持直接利用複製貼上這個動作。依 MetaMask 的說明，惡意程式或間諜軟體進入裝置後，會持續掃描剪貼簿新增的內容，一認出是公開地址，就換成自己的地址。你複製的是對的，貼上的已經不是。

能在一秒內抓到它的習慣是：貼上之後立刻把畫面上的地址和來源對一次。 兩邊不一致就停在那裡，不要重新複製再試一次。同時停止在那台裝置上繼續使用錢包，依序做防毒掃描、更新作業系統與瀏覽器，必要時換一台乾淨的裝置。不要在已經可疑的裝置上重新輸入助記詞。

送出前的最後四個問題

1. 這個地址從哪裡來？ 收款方的 receive 畫面或入金頁面，不是紀錄、截圖或對話。
2. 含中段在內的整串對得上嗎？ 兩個畫面同時讀。
3. 網路和幣種對嗎？ 同一串地址可能同時存在於多條鏈上；另外，把錢包地址和代幣合約地址搞混也是常見錯誤，兩者的差別可以看錢包地址與代幣合約地址差在哪裡。
4. 需要 Memo 或 Tag 嗎？ 入金頁面要求填，就不是選填；填錯會發生什麼，另一篇Memo 或 Tag 填錯的後果與補救寫得比較完整。

如果是新地址，就算四項都過了，也不必第一次就把全額送出。第一次轉到新地址時試轉金額該抓多少裡談了試轉金額怎麼定、要等多久才算通過。對大額轉帳來說，那點手續費是便宜的保險。

從交易所提幣的額外一層

不少交易所提供提幣地址白名單（也叫地址管理或已儲存地址）：只允許提到事先加入並驗證過的地址，而且新增地址後會有一段冷卻時間。各平台的名稱、冷卻時長與開關位置都不一樣，請以你所用平台自己的說明頁為準。有就建議開啟——即使剪貼簿被換掉、或不小心從紀錄裡複製了地址，提到白名單以外的地址仍會被擋下。

已經送出才發現不對

送往錯誤地址的鏈上交易，沒有人能代為追回——交易所客服不行，錢包開發商也不行。事後出現的「付手續費就能幫你救回」訊息，在那個時間點幾乎都是第二次詐騙。這類手法與當下該有的反應，可以參考穩定幣轉帳常見的詐騙手法。真正能做的是：保存 TxID、時間與畫面紀錄，必要時向主管機關報案。

資料來源

• MetaMask Support — Address poisoning scams
• MetaMask Support — Clipboard hacking