SwapPrivate
Безопасность2 мин чтения

Отравление адреса, мошенничество, которое прячется в вашей же истории

Крошечный перевод с похожего адреса приходит в ваш кошелек в расчете на то, что в следующий раз вы скопируете не тот. Как это распознать.

Отравление адреса, мошенничество, которое прячется в вашей же истории

Отравление адреса простое и до сих пор работает. Мошенник следит за блокчейном в поисках кошельков, которые регулярно отправляют средства, и генерирует адрес, начинающийся и заканчивающийся теми же символами, что и один из ваших. С этого адреса-двойника он присылает вам крошечную сумму или фальшивый токен. Теперь он лежит в вашей истории транзакций.

В следующий раз при отправке вы открываете историю, копируете то, что похоже на привычный адрес, и вставляете. Первые четыре и последние четыре символа совпадают. Середина нет. Монеты уходят мошеннику.

Где это бывает чаще всего

Чаще всего в сетях с дешевыми переводами и популярными стейблкоинами, таких как Tron и совместимые с Ethereum сети. Любому, кто регулярно переводит USDT, стоит исходить из того, что рано или поздно он станет целью.

Как обезопасить себя

  • Никогда не копируйте адрес из истории транзакций. Пользуйтесь адресной книгой кошелька или копируйте адрес заново из источника.
  • Проверяйте весь адрес, а не только начало и конец. Читайте и середину.
  • Если сумма важна, сначала отправьте небольшой тест.
  • Относитесь с подозрением к переводам нулевой стоимости и токенам, которые вы не запрашивали.

Как SwapPrivate снижает риск

Каждый обмен получает новый одноразовый адрес для депозита, который показан на странице обмена вместе с QR-кодом. Вам никогда не нужно копировать адрес депозита из истории, потому что повторно использовать его не следует. Вставляйте адрес получения с экрана получения в кошельке, а не из старой транзакции. Больше советов в нашем гайде о вредоносах буфера обмена.

Коротко

Может ли отравление адреса напрямую украсть монеты из кошелька?

Нет. Оно не может двигать ваши монеты. Схема срабатывает, только если вы сами скопируете фальшивый адрес и отправите на него.

Скрывать или игнорировать такие пылевые переводы?

Многие кошельки позволяют скрывать спам-токены и крошечные переводы. Скрывать можно. Никогда не взаимодействуйте с ними и никогда не копируйте адрес из этой истории.

Готовы обменять? Посмотрите текущий курс. Без аккаунта.