По данным ChainCatcher, ссылающегося на мониторинг Scam Sniffer, пользователь при переводе средств в сети Ethereum столкнулся с «отравлением адреса»: 30 004 USDT с его счёта по ошибке ушли на адрес хакера, ущерб составил около 30 тысяч долларов. Приватный ключ жертвы не утёк, и она не подтверждала никаких разрешений.
Этот метод использует привычки пользователей. В истории транзакций кошельки обычно скрывают середину адреса, показывая лишь несколько символов в начале и в конце. Хакеры с помощью вычислительных мощностей массово генерируют поддельные адреса, очень похожие по первым и последним символам, а затем засоряют историю транзакций нулевыми переводами или переводами пыли. Когда жертва снова переводит средства, копирует адрес получателя прямо из истории и сверяет только начало и конец, деньги отправляются прямиком в карман хакера.
Чтобы защититься от отравления адреса, возьмите за правило следующее:
- Никогда не копируйте адрес получателя напрямую из истории транзакций.
- Добавьте часто используемые адреса в адресную книгу кошелька и выбирайте их при переводе только оттуда.
- Перед крупным переводом обязательно посимвольно проверьте полный адрес, а не только его начало и конец.
- Не обращайте внимания на неизвестные нулевые переводы или переводы пыли.
Транзакции в блокчейне нельзя отменить. Потратьте перед переводом лишние пять секунд на проверку полного адреса — и сможете избежать большинства ловушек.
Личное мнение и подборка информации, не является инвестиционной рекомендацией. DYOR.
$ETH
Этот метод использует привычки пользователей. В истории транзакций кошельки обычно скрывают середину адреса, показывая лишь несколько символов в начале и в конце. Хакеры с помощью вычислительных мощностей массово генерируют поддельные адреса, очень похожие по первым и последним символам, а затем засоряют историю транзакций нулевыми переводами или переводами пыли. Когда жертва снова переводит средства, копирует адрес получателя прямо из истории и сверяет только начало и конец, деньги отправляются прямиком в карман хакера.
Чтобы защититься от отравления адреса, возьмите за правило следующее:
- Никогда не копируйте адрес получателя напрямую из истории транзакций.
- Добавьте часто используемые адреса в адресную книгу кошелька и выбирайте их при переводе только оттуда.
- Перед крупным переводом обязательно посимвольно проверьте полный адрес, а не только его начало и конец.
- Не обращайте внимания на неизвестные нулевые переводы или переводы пыли.
Транзакции в блокчейне нельзя отменить. Потратьте перед переводом лишние пять секунд на проверку полного адреса — и сможете избежать большинства ловушек.
Личное мнение и подборка информации, не является инвестиционной рекомендацией. DYOR.
$ETH