準備用 USDT 存款或提款時，如果交易紀錄出現一個「前後幾碼很像」的陌生地址，先不要從那筆紀錄複製地址，也不要急著送出。回到自己已確認的收款來源，逐字核對完整地址、資產和網路；只看首尾幾碼，可能把偽造的相似地址誤認成原本的收款地址。
這種手法稱為「地址中毒」。本文是玩家轉帳時的風險辨識，不代表 GoFun 已發生此事件，也未確認 GoFun 目前支援 USDT、特定網路、地址簿或提款功能。實際選項及條件要看當下第一方資訊。
為什麼交易紀錄會多出相似地址？
TWCERT／CC 說明，攻擊者可能觀察公開鏈上轉帳，產生與常用地址相似的地址，再讓相關交易出現在紀錄裡；如果收款人之後直接複製錯誤紀錄，就可能把資產送到對方地址。
MetaMask 也舉出極小額或零額交易的情況。陌生紀錄本身不等於對方已取得你的私鑰，但也不能只靠這一點排除其他帳號安全問題。
首尾一樣，為什麼還可能是不同地址？
有些介面為了節省空間，只顯示地址開頭與結尾，中間以省略號代替。下面是不具備收款功能的虛構文字，只用來說明比對方式：
| 假設完整文字分段 | 開頭 | 中間 | 結尾 |
|---|---|---|---|
| 原先核對的文字 | A12B | 48C9 | 789F |
| 相似的陌生文字 | A12B | 4BC9 | 789F |
兩列的開頭和結尾相同，但中間的「8」與「B」不同；若介面只顯示 A12B…789F，就看不出這個差別。真實地址格式與長度依網路而異；這裡不是實際地址，也不能拿去轉帳。
存款和提款，應回哪裡找地址？
先弄清楚這一次誰是收款方，再從該收款方已核實的正式入口取得資料。不要因為某個地址曾出現在歷史紀錄，就直接認定這次仍可用。
| 情境 | 先核對什麼 | 容易忽略的差別 |
|---|---|---|
| 從個人錢包或交易所轉到服務方 | 在已核實的收款頁查看本次資產、網路及完整收款資訊 | 歷史紀錄只說明過去；它不一定等於當前收款資訊 |
| 由服務方向個人錢包提款 | 從自己控制的收款錢包確認完整地址、資產及網路 | 帳號目前設定與已建立的提款申請可能是不同紀錄 |
| 訊息要求臨時換地址 | 暫停，改從自己原先確認的正式入口詢問 | 不要沿用陌生訊息附的連結或電話 |
資產、網路與地址是不同欄位：即使兩邊都顯示 USDT，也不能單憑名稱推定網路相符。畫面沒有清楚標示時，先向實際收款服務確認，不要猜測地址或鏈別。本站也整理了提款地址變更與既有申請如何分開核對。
送出前發現不一樣，和送出後才發現怎麼辦？
| 發現時間 | 先做的事 | 不要直接假定 |
|---|---|---|
| 尚未確認送出 | 停止操作，重新從可信收款來源取得資料並逐字核對 | 前後幾碼相同就代表是同一地址 |
| 服務方申請已建立、狀態未明 | 保留申請時間、狀態與地址欄位，向原服務確認能否更改或取消 | 目前設定改了，既有申請一定跟著變 |
| 已取得交易識別或鏈上紀錄 | 保留資產、網路、時間與交易識別，向相關服務查詢實際狀態 | 換地址或再送一筆就能改寫原交易 |
若交易已在鏈上確認，通常無法自行撤回；不同服務能否協助要依個案確認，不能承諾追回。公開提供截圖前，先遮住不必要的個人資訊，並不要向任何自稱能處理的人提供助記詞、私鑰、密碼或一次性驗證碼。
地址簿、QR Code 和小額測試能取代核對嗎？
不能。地址簿名稱只是標籤，QR Code 也是取得資料的方式；仍要確認它對應的收款對象、資產與網路，以及貼到送出畫面上的完整地址。若資料來源已是錯的，複製或掃描都可能沿用錯誤資料。
小額測試也不是保證：若選錯地址或網路，測試的資產仍可能送錯。只有在收款資訊已確認、服務條件允許且金額可承受時，才把它視為額外檢查，而不是省略完整核對的理由。
常見問題
收到零額交易，就代表錢包被盜嗎？
不能只靠一筆零額紀錄判定。相似地址可能是為了誘使你之後複製；若另有未授權交易或登入異常，應依實際錢包與帳號的正式安全流程處理。
地址中間一個字元不同，但網路一樣，可以送嗎？
不要只因網路相同就送出。完整地址不同就必須先確認是否為預期收款地址；無法確認時暫停操作。網路和地址各自正確，仍需確認資產及收款服務的其他條件。
參考資料：TWCERT／CC：防範加密貨幣地址中毒攻擊、MetaMask：Address poisoning scams。本文為一般風險說明，實際交易與服務功能依使用方當時規則為準。