USENIX Security近期发布题为《迷失于区块链地址误用：隐藏的跨平台风险及其安全影响》的研究，探讨了“地址误用”问题。研究人员共发现65,340起高风险地址误用案例，涉及约250万笔交易，对应损失为17,726.7枚BNB和126,982.94枚ETH。按2025年5月价格（ETH每枚4,408美元、BNB每枚847美元）计算，损失总额超过5.748亿美元。
其中，49,344个高风险地址及约160万笔交易由合约账户（CA）误用导致，损失22,738.41枚ETH和8,681.41枚BNB。仅GitHub相关案例中，就有21,160个BNB Chain地址和26,908个以太坊地址，关联损失7,513.66枚BNB和19,229.40枚ETH。
案例研究：研究人员指出，Sepolia测试网上的UniswapV2Router02地址0xC532…4008截至2025年8月约有158,775笔交易；该地址在以太坊主网无合约代码，但用户向其发送了88笔交易。攻击者于2024年10月6日在同一地址部署恶意合约，提走了用户误发的3.78枚ETH。
外部账户（EOA）地址损失：研究发现15,996个高风险EOA地址，关联约91万笔交易，损失9,045.29枚BNB和104,244.53枚ETH，主因是私钥公开。仅GitHub相关案例就达103,402.53枚ETH和8,521.07枚BNB损失。
来源：Usenix.org
例如，Truffle测试地址0x627…3Ef57因私钥公开，攻击者可即时卷走误发资金。目前GitHub收集地址中超85%尚未被误用，但检测系统精度达99.11%，若用户持续与休眠或受损地址交互，风险将上升。该发现与AMBCrypto近期报告一致：2025年底至2026年初，以太坊地址投毒损失约6,200万美元。
总结：CA误用损失22,738.41枚ETH和8,681.41枚BNB；EOA地址损失9,045.29枚BNB和104,244.53枚ETH。