Многие при переводе средств копируют адрес из истории переводов, где он использовался в прошлый раз, бегло проверяют первые и последние символы и нажимают «Подтвердить». Именно на эту привычку и рассчитано отравление адреса.

Адреса, которые часто отправляют и получают стейблкоины и $ETH , чаще становятся целью отравления. Сейчас: 2408.86 (за 24 ч: +0.25%).

Что такое отравление адреса:

Злоумышленники сначала присматриваются к адресам, которые часто отправляют и получают стейблкоины в блокчейне, а затем с помощью программы массово генерируют множество адресов и выбирают среди них «похожие» — те, у которых совпадают первые и последние несколько символов с адресом, которым вы обычно пользуетесь.

Затем злоумышленники переводят на ваш адрес небольшую сумму с этого похожего адреса или отправляют токены в нулевом количестве, чтобы адрес появился в истории переводов. В следующий раз, копируя адрес из истории, вы можете случайно скопировать поддельный.

Несколько распространённых способов маскировки:

Некоторые токен-контракты позволяют переводить нулевую сумму. Злоумышленники пользуются этим, чтобы оставить в блокчейне запись «перевод 0 токенов с вашего адреса», которая выглядит так, будто вы сами отправили токены на этот адрес.

Другие выпускают поддельные токены с названиями, совпадающими с названиями популярных стейблкоинов, а суммы переводов делают похожими на те, которые вы обычно отправляете. Так запись выглядит ещё правдоподобнее.

Почему на эту уловку легко попасться:

Адрес — это длинная строка символов. Например, адрес Ethereum состоит из 40 шестнадцатеричных символов, и большинство людей проверяют только начало и конец. Создать адрес с совпадающими первыми и последними символами несложно, поэтому проверка только этих частей оставляет слепую зону.

Для этой аферы не нужен ваш приватный ключ, и не требуется подписывать какие-либо разрешения. Всё, на что рассчитывают мошенники, — что при переводе вы скопируете адрес из истории. Подтверждённый перевод в блокчейне нельзя отменить, а активы, отправленные на похожий адрес, почти невозможно вернуть.

Как защититься:

Сохраните часто используемые адреса для получения средств в адресной книге кошелька или платформы либо в белом списке адресов для вывода. Каждый раз выбирайте адрес из адресной книги, а не копируйте его из истории переводов. Перед отправкой проверяйте адрес целиком, включая символы в середине.

Перед крупным переводом сначала отправьте небольшую сумму и убедитесь у получателя, что она поступила, а затем переводите остаток. Не обращайте внимания на небольшие переводы или переводы с нулевой суммой из неизвестных источников и не добавляйте адрес отправителя в список часто используемых.

Некоторые кошельки и обозреватели блокчейна помечают подозрительные переводы с нулевой суммой или скрывают их по умолчанию. Будьте внимательны, если увидите такое предупреждение.

Напоследок:

Отравление адресов использует не техническую уязвимость, а привычку действовать не задумываясь. Замените копирование адреса из истории выбором адреса из адресной книги и проверяйте несколько символов в середине — это поможет избежать обмана. Большую часть активов безопаснее хранить офлайн-кошельке, а для повседневных операций использовать небольшую сумму.

А вы раньше ошибались на этот счёт?