“我的欧易账户上怎么多了一笔钱？是平台发福利了吗？还是转错了？”
不少加密货币用户在社交媒体上发出了类似的疑问,他们发现自己的欧易（OKX）账户里，毫无征兆地出现了一笔或多笔不明来源的加密货币资产，这笔“从天而降”的财富，看似是天上掉馅饼，实则可能是一个精心设计的陷阱，一个名为“灰尘攻击”（Dust Attack）的骗局正在悄然蔓延。
什么是“莫名到账”？——“灰尘攻击”的真相
用户账户中收到的“莫名钱包”，通常不是真正的转账失误，而是一种名为“灰尘攻击”（Dust Attack）的恶意行为，这里的“灰尘”（Dust）指的是极少量、几乎无价值的加密货币（比如几美元甚至更少）。
攻击者的目的并非为了给你“送钱”，而是通过以下步骤，实现其不可告人的目标：
-
追踪与画像： 攻击者向你的钱包地址发送这些“灰尘”代币，由于区块链的公开透明性，一旦你接收了这笔转账，你的钱包地址就与这些特定的“灰尘”代币产生了关联，攻击者可以通过区块链浏览器，清晰地看到这笔交易的流向，从而确认这个地址是活跃的、有效的，并开始对你的钱包进行画像分析。
-
识别交易所用户： 如果你的地址是存放在欧易等中心化交易所的热钱包地址，攻击者就能推断出你很可能是该交易所的用户，这为他们后续的精准诈骗提供了“目标名单”。
-
钓鱼与勒索的铺垫： 这是最关键的一步，一旦确认了你的身份，攻击者可能会采取进一步的行动：
- 钓鱼邮件/信息： 冒充欧易官方客服，向你发送邮件或站内信，声称“检测到您的账户有异常资金流入，为保障您的资产安全，请点击链接进行身份验证或将资金转移到安全钱包”，一旦你点击钓鱼链接并输入账户密码，你的资产将瞬间被盗。
- 勒索威胁： 攻击者可能会以“你接收的脏钱已被标记，若不将资金转至指定‘干净’地址，你的所有资产将被冻结”为由，对你进行恐吓和勒索，利用你对加密货币规则不熟悉的弱点，骗取你的资产。
发现账户莫名到账后，正确的“三不要”原则
如果你不幸遇到了这种情况,请务必保持冷静，并严格遵守以下“三不要”原则，避免造成更大的损失。
不要点击任何不明链接
这是最重要的一条原则,无论是邮件、短信还是社交媒体上，任何声称与这笔“莫名到账”相关的链接，都极有可能是钓鱼网站，绝对不要点击，更不要在上面输入你的账户密码、私钥或助记词。
不要尝试将资金转出
