刚刚一个操作，差点让我损失10个ETH

本文作者：BITWU.ETH 🔆@BTW0205。发文时间：上午11:43 · 2025年6月10日

事情是这样的——

就在刚刚，我准备用我的安卓备用机给我另外一个设备转账，复制粘贴了地址之后我习惯性地检查了前后6位，发现地址不对，是我之前复制过的某个地址A（不是我的）；

我以为我复制错了，于是重新复制了一遍正确的地址，结果一粘贴到输入框里，仍然显示地址A！

如此反复操作了几遍都是这样，不管我复制了什么东西，粘贴出来都会变成地址A。

我意识到我的剪贴板可能失效了，清理了缓存，并且重启手机后，才恢复正常。

如果刚才不仔细核对的话，可能这10个 $ETH 已经转出去到别人的地址上了。

在币圈真的防不胜防，尤其是这个手机剪贴板，我刚刚打开后台，才发现剪贴板里面还存着我复制粘贴的31个东西，包括我之前用密码管理器存的密码。

有时候你在A应用复制粘贴了，但剪贴板的内容并没有被回收而是缓存了，打开B应用时可能就会被后台读取，很容易成为泄露助记词、替换地址的重灾区。

所以不管是苹果还是安卓，平时还是要做下安全管理——

📱安卓

选择“信息”应用，你只要点一下键盘上面的小剪贴板，选择“全部”，然后点一下垃圾桶。（不同机型可能不一样）

🍎苹果可以参照@0xBeyondLee的这张图设一个快捷指令，每次复制用完了内容后，就点快捷指令清除掉敏感信息。

另外不太推荐用第三方输入法，如果用了建议在设置里调整访问权限。

安全无小事，你永远不知道哪一次复制粘贴，代价是几个月的工资，甚至是你全部的本金。

所以大家一定要多养成安全小习惯，降低自己的风险！

GoPlus中文社区@GoPlusZH

还好检查了地址没有造成损失，交易前的地址检查很重要，最好还是多检查几位，不然碰到首尾号相同的地址容易漏掉，遇到复制粘贴地址不一致时，务必先排查剪贴板病毒攻击的可能，检查下应用权限，近期有没有安装可疑应用、访问过可疑网站并使用安全软件进行全盘扫描
下午3:17 · 2025年6月10日