Что такое отравление адресов в криптовалюте?
Отравление адресов — это криптовалютное мошенничество, при котором отправляются крошечные транзакции с похожих адресов. Злоумышленники надеются, что вы скопируете поддельный адрес и отправите средства на него.
Vahe HakobyanГлавный редактор
Обновлено 17 окт. 20264 мин чтенияПроверено фактами
На этой странице
- Злоумышленники подбирают первые и последние символы настоящего адреса.
- Проверять только начало и конец адреса недостаточно.
- Подтверждённый перевод на отравленный адрес является окончательным.
- Отравление адресов не требует ваших приватных ключей.
Поддельный адрес обычно тихо лежит в списке вашей активности. Вы можете увидеть его, когда откроете кошелёк, чтобы отправить платёж. Атака срабатывает, если вы выберете эту запись вместо настоящей.
Как избежать отравления адресов?
Проверяйте полный адрес получателя перед отправкой средств. Проверки только первых и последних символов недостаточно, потому что поддельный адрес копирует и их. Получите адрес от получателя по каналу, которому доверяете, затем сравните каждый символ. Делайте это на экране подтверждения перевода.
Что будет, если отправить средства на отравленный адрес?
Если вы отправите средства на отравленный адрес, транзакция необратима. Как только сеть её подтвердит, перевод становится окончательным. Поставщик кошелька или биржа не смогут его отменить.
Как работает отравление адресов?
Злоумышленники отправляют крошечную транзакцию с адреса, который контролируют. Этот адрес специально сделан похожим на тот, который вы уже использовали или собираетесь использовать. Затем поддельная запись появляется в вашей истории транзакций. Позже вы можете по ошибке скопировать неверный адрес.
- Первые символы совпадают с настоящим адресом.
- Последние символы совпадают с тем же адресом.
- Символы в середине отличаются.
- Поддельная запись выглядит знакомой в вашей истории.
Чем это отличается от фишинга?
Фишинг пытается заставить вас выдать пароль, seed-фразу или приватный ключ. Отравление адресов не требует ваших приватных ключей или каких-либо секретов. Оно рассчитывает на то, что вы скопируете неверный адрес из своей истории.
Часто задаваемые вопросы
Нет. Злоумышленник не получает ваши приватные ключи и не переводит средства самостоятельно. Мошенничество рассчитывает на то, что вы скопируете поддельный адрес и отправите средства на него.
Это разные вещи. Атака с пылью отправляет крошечные суммы на множество кошельков, чтобы отследить активность или связать их. Отравление адресов использует похожий адрес, чтобы обманом заставить одного человека отправить средства на него.
Перевод необратим. Сообщите о нём поставщику кошелька и бирже, которую использовали. Сохраните записи, потому что они могут пометить адрес на своей платформе, но отменить перевод они не смогут.
Нет. Аппаратный кошелёк защищает ваши приватные ключи и может показать адрес на своём экране. Но перед отправкой вы всё равно должны сами проверить полный адрес.
