Address poisoning, oszustwo, które zagnieżdża się w twojej własnej historii

Address poisoning jest tani, cichy i ciągle opłaca się tym, którzy za nim stoją. Oszust obserwuje łańcuch w poszukiwaniu portfeli, które często wysyłają, a potem generuje adres zaczynający się i kończący tymi samymi znakami co adres, którego używasz. Z tego sobowtóra przychodzi maleńka kwota albo fałszywy token. Od tej chwili leży w twojej historii i czeka.

Następnym razem, gdy wysyłasz, otwierasz historię, kopiujesz coś, co wygląda jak twój zwykły adres, i go wklejasz. Pierwsze cztery znaki się zgadzają. Ostatnie cztery też. Środek nie, i środki trafiają do oszusta.

Gdzie uderza najczęściej

Pojawia się głównie na łańcuchach z tanimi przelewami i popularnymi stablecoinami, jak Tron i sieci w stylu Ethereum. Jeśli regularnie przesyłasz USDT, załóż, że jesteś na czyjejś liście.

Jak pozbawić go skuteczności

• Nigdy nie kopiuj adresu z historii transakcji. Używaj książki adresowej portfela albo kopiuj go na nowo ze źródła.
• Czytaj cały adres, nie tylko końcówki. Sztuczka siedzi w środku.
• Gdy kwota ma znaczenie, najpierw wyślij mały test.
• Traktuj przelewy bez wartości i tokeny, o które nie prosiłeś, jako sygnał ostrzegawczy.

Jak SwapAnonymously trzyma go z daleka

Każda wymiana dostaje zupełnie nowy adres wpłaty, użyty raz i pokazany na stronie wymiany z kodem QR. Nigdy nie ma powodu kopiować adresu wpłaty z historii, bo nigdy nie powinieneś używać go ponownie. Adres odbioru wklejaj z ekranu Odbierz w portfelu, a nie ze starej transakcji. Więcej w naszym poradniku o złośliwym oprogramowaniu schowka.

Szybkie odpowiedzi