Zatruwanie adresów, oszustwo, które chowa się w twojej własnej historii

Zatruwanie adresów jest proste i ciągle działa. Oszust obserwuje łańcuch w poszukiwaniu portfeli, które regularnie wysyłają środki, a potem generuje adres zaczynający się i kończący tymi samymi znakami co adres, którego używasz. Wysyła ci z tego podobnego adresu drobną kwotę albo fałszywy token. Teraz siedzi on w twojej historii transakcji.

Przy następnym przelewie otwierasz historię, kopiujesz coś, co wygląda na zwykły adres, i wklejasz. Pierwsze cztery i ostatnie cztery znaki się zgadzają. Środek już nie. Środki trafiają do oszusta.

Gdzie zdarza się najczęściej

Najczęściej w sieciach z tanimi przelewami i popularnymi stablecoinami, takich jak Tron i łańcuchy zgodne z Ethereum. Każdy, kto regularnie przesyła USDT, powinien zakładać, że w końcu stanie się celem.

Jak się chronić

• Nigdy nie kopiuj adresu z historii transakcji. Korzystaj z książki adresowej portfela albo kopiuj adres prosto ze źródła.
• Sprawdzaj cały adres, a nie tylko początek i koniec. Przeczytaj też środek.
• Gdy kwota ma znaczenie, najpierw wyślij mały test.
• Bądź podejrzliwy wobec przelewów o zerowej wartości i tokenów, o które nigdy nie prosiłeś.

Jak SwapPrivate skraca ten problem

Każda wymiana dostaje nowy, jednorazowy adres wpłaty, pokazany na stronie wymiany razem z kodem QR. Nigdy nie musisz kopiować adresu wpłaty z historii, bo nigdy nie powinieneś używać go ponownie. Adres odbioru wklejaj z ekranu odbioru w portfelu, a nie ze starej transakcji. Więcej wskazówek w naszym poradniku o złośliwym oprogramowaniu schowka.

Krótkie odpowiedzi