Address poisoning, шахрайство, яке оселяється у вашій власній історії

Address poisoning коштує дешево, працює тихо і знову й знову приносить гроші тим, хто за ним стоїть. Шахрай стежить за мережею, шукає гаманці, які часто відправляють, а потім створює адресу, яка починається і закінчується тими самими символами, що й адреса, якою користуєтеся ви. З цього двійника приходить крихітна сума або підроблений токен. Відтепер він лежить у вашій історії і чекає.

Наступного разу під час відправки ви відкриваєте історію, копіюєте те, що схоже на вашу звичайну адресу, і вставляєте. Перші чотири символи збігаються. Останні чотири теж. Середина ні, і монети йдуть шахраю.

Де це трапляється найчастіше

Найчастіше в мережах з дешевими переказами і популярними стейблкоїнами, як-от Tron і мережі в стилі Ethereum. Якщо ви регулярно переказуєте USDT, вважайте, що ви вже в чиємусь списку.

Як позбавити його сенсу

• Ніколи не копіюйте адресу з історії транзакцій. Користуйтеся адресною книгою гаманця або копіюйте адресу заново з джерела.
• Читайте всю адресу, а не лише кінці. Підступ у середині.
• Якщо сума важлива, спершу відправте невеликий тест.
• Перекази без вартості й токени, яких ви не просили, вважайте тривожним сигналом.

Як SwapAnonymously це виключає

Кожен обмін отримує зовсім нову адресу депозиту, використану один раз і показану на сторінці обміну з QR кодом. Копіювати адресу депозиту з історії ніколи не потрібно, бо повторно її використовувати не можна. Вставляйте адресу отримання з екрана Отримати в гаманці, а не зі старої транзакції. Докладніше в нашому гайді про шкідливе ПЗ для буфера обміну.

Коротко