CZ氏が、MetaFinancialAIによるアドレスポイズニング（住所汚染）調査の転送（リポスト）を行った。この詐欺は、ユーザーに対して金額ゼロの偽のUSDT送金を送りつけ、取引履歴上に先頭と末尾の文字がよく使うアドレスと似た偽アドレスを表示させることで、ユーザーがそれをコピーして誤って資金を送ってしまうよう誘導するというものだ。調査では、4つのチェーンにおける直近24時間のUSDTおよびUSDC送金のうち、金額がちょうどゼロであった割合をサンプル統計しており、アドレスポイズニングは正規のアドレスに似せて作られたアドレスから少額の送金を行うことで成立し、ユーザーが後から取引履歴からアドレスをコピーする際――多くの場合、先頭と末尾の文字しか確認しないため――攻撃者に直接資金を送ってしまうことになるという手口に沿った形で、イーサリアムが13.5%（1日あたり約17.7万件）、Baseが2.7%、BNB Chainが1.1%、Arbitrumが0.4%という結果となった。

調査側は、確認したBNB Chain上のゼロ値送金40件がいずれも本人のアカウントではなく見知らぬアドレスから送られたものであり、典型的なポイズニング（汚染）パターンに合致すると述べている。報告書はさらに、USENIX Security 2025の研究を引用し、2022年から2024年にかけてイーサリアムとBNB Chain上で合計2億7,000万回の試行、1,700万人の被害者が記録され、少なくとも8,380万ドルが盗まれたとしている。

報告書は、取引履歴からアドレスをコピーしないこと、アドレス帳やホワイトリストを使用し、アドレスを完全に照合することを推奨している。また、Binanceのセキュリティチーム、HashDit、Trust Walletも関連する検知・遮断機能を提供しているという。