Address poisoning, penipuan yang bersembunyi di riwayat Anda sendiri
Transfer sangat kecil dari alamat yang mirip masuk ke dompet Anda, berharap lain kali Anda menyalin alamat yang salah. Cara mengenalinya.
Address poisoning itu sederhana dan masih ampuh. Penipu mengamati chain untuk mencari dompet yang rutin mengirim, lalu membuat alamat yang awal dan akhirnya sama dengan alamat yang Anda pakai. Dari alamat kembaran itu ia mengirimi Anda jumlah sangat kecil atau token palsu. Kini alamat itu ada di riwayat transaksi Anda.
Saat berikutnya Anda akan mengirim, Anda membuka riwayat, menyalin yang tampak seperti alamat biasa, lalu menempelnya. Empat karakter pertama dan empat terakhir cocok. Bagian tengahnya tidak. Koin pun jatuh ke penipu.
Di mana paling sering terjadi
Paling sering di jaringan dengan transfer murah dan stablecoin populer, seperti Tron dan chain yang kompatibel dengan Ethereum. Siapa pun yang rutin memindahkan USDT sebaiknya menganggap suatu saat akan jadi sasaran.
Cara tetap aman
- Jangan pernah menyalin alamat dari riwayat transaksi. Pakai buku alamat dompet, atau salin ulang dari sumbernya.
- Cek seluruh alamat, bukan hanya awal dan akhirnya. Baca juga bagian tengah.
- Kirim tes kecil lebih dulu saat jumlahnya penting.
- Waspadai transfer bernilai nol atau token yang tidak pernah Anda minta.
Cara SwapPrivate memperkecil risikonya
Setiap penukaran mendapat alamat setoran baru sekali pakai, ditampilkan di halaman penukaran dengan kode QR. Anda tidak pernah perlu menyalin alamat setoran dari riwayat, karena memang tidak boleh dipakai ulang. Tempel alamat penerima dari layar terima di dompet, bukan dari transaksi lama. Tips lainnya di panduan kami tentang malware clipboard.
Jawaban singkat
Bisakah address poisoning mencuri koin langsung dari dompet saya?
Tidak. Ia tidak bisa memindahkan koin Anda. Ia hanya berhasil jika Anda sendiri menyalin alamat palsunya dan mengirim ke sana.
Haruskah transfer debu ini disembunyikan atau diabaikan?
Banyak dompet bisa menyembunyikan token spam dan transfer kecil. Menyembunyikannya tidak masalah. Jangan pernah berinteraksi dengannya dan jangan pernah menyalin alamat dari riwayat itu.
Siap menukar? Lihat kurs langsung. Tanpa akun.
