Адрес может выглядеть как адрес контакта, не принадлежа ему. Если смотреть только на начало и конец, копирование из истории может привести к отправке средств не тому получателю.
Обман начинается ещё до отправки
При атаке с отравлением адресов злоумышленник создаёт адрес, начало и конец которого похожи на адрес, использовавшийся ранее. Затем он совершает минимальный перевод, чтобы приманка появилась среди видимых транзакций.
Цель — добиться того, чтобы в следующий раз этот адрес скопировали по ошибке. Адрес контакта остаётся прежним; именно добавленную запись можно с ним перепутать.
Вымышленный пример
Ана хочет отправить $ETH Луису. Проверяя предыдущую транзакцию, она видит сокращённый адрес, начало и конец которого кажутся знакомыми. Средняя часть, скрытая в сокращённом представлении, отличается от адреса Луиса.
Если Ана укажет адрес-приманку в качестве получателя, средства будут отправлены на другой адрес. Это вымышленный пример: он не связан с реальными счетами или транзакциями. На иллюстрации показаны неполные фрагменты, а не адреса, которые можно использовать.
Что проверять помимо начала и конца адреса
Binance рекомендует сравнивать адрес целиком и сохранять уже проверенные контакты. Адрес получателя нужно получить от него самого по надёжному каналу, а не брать из только что появившейся записи.
В актуальном руководстве MetaMask описаны предупреждения о похожих адресах и новых получателях. Предупреждение о новом адресе означает, что его нужно проверить; само по себе оно не доказывает, что это мошенничество.
Получение средств не доказывает утечку данных
MetaMask объясняет, что сама по себе транзакция-приманка не ставит аккаунт под угрозу. Неожиданное поступление средств не доказывает, что кто-то узнал ваши ключи. Чтобы оценить другой инцидент, нужно изучить его конкретные обстоятельства.
🛡️ Для подтверждённого перевода на неверный адрес нет универсальной кнопки отмены. Не следует рассчитывать, что получатель вернёт средства.
Моё мнение: история фиксирует активность, но не подтверждает личность каждого получателя. Сохранённый адрес полезен, если перед добавлением его проверили целиком.
Вы обычно проверяете адрес целиком или узнаёте только его начало и конец?
Источники проверены 29.10.2026 (UTC): Binance Academy — Адреса-приманки · Безопасность Binance — Предотвращение (16.05.2024). MetaMask: «Мошенничество с подменой адресов».
Автор может получать вознаграждения от Binance.