SwapAnonymously
Безопасность2 мин чтения

Address poisoning, мошенничество, которое поселяется в вашей собственной истории

Крошечный перевод с адреса, похожего на ваш, который ждет дня, когда вы скопируете его по ошибке. Как его распознать и лишить смысла.

Address poisoning, мошенничество, которое поселяется в вашей собственной истории

Address poisoning стоит дешево, работает тихо и снова и снова приносит деньги тем, кто за ним стоит. Мошенник следит за сетью, ищет кошельки, которые часто отправляют, а потом создает адрес, который начинается и заканчивается теми же символами, что и адрес, которым пользуетесь вы. С этого двойника приходит крошечная сумма или поддельный токен. С этого момента он лежит в вашей истории и ждет.

В следующий раз при отправке вы открываете историю, копируете то, что похоже на ваш обычный адрес, и вставляете. Первые четыре символа совпадают. Последние четыре тоже. Середина нет, и монеты уходят мошеннику.

Где это бывает чаще всего

Чаще всего на сетях с дешевыми переводами и популярными стейблкоинами, таких как Tron и сети в стиле Ethereum. Если вы регулярно переводите USDT, считайте, что вы уже в чьем-то списке.

Как лишить его смысла

  • Никогда не копируйте адрес из истории транзакций. Пользуйтесь адресной книгой кошелька или копируйте адрес заново из источника.
  • Читайте весь адрес, а не только концы. Подвох в середине.
  • Если сумма важна, сначала отправьте небольшой тест.
  • Переводы без ценности и токены, которые вы не просили, считайте тревожным сигналом.

Как SwapAnonymously это исключает

Каждый обмен получает совершенно новый адрес для депозита, используемый один раз и показанный на странице обмена с QR кодом. Копировать адрес для депозита из истории никогда не нужно, потому что повторно его использовать нельзя. Вставляйте адрес для получения с экрана Получить в кошельке, а не из старой транзакции. Подробнее в нашем гайде о вредоносах для буфера обмена.

Коротко

Может ли address poisoning вывести монеты из моего кошелька?

Нет. Он ничего не может переместить. Он срабатывает только если вы сами скопируете поддельный адрес и отправите на него.

Стоит ли скрывать эти крошечные переводы?

Скрывать спам токены и пыль можно, многие кошельки это умеют. Главное никогда с ними не взаимодействуйте и никогда не копируйте адрес из этой истории.

Готовы к обмену? Посмотрите живой курс. Без аккаунта.