交易笔记|地址投毒
① 只核对地址开头和结尾挡不住地址投毒,因为生成首尾几位相同的地址成本不高。
② 有的代币合约允许转账金额为 0,攻击者利用这一点能留下一条“从你的地址转出”的记录,看上去像你自己转过账。
③ 常用的收款地址存进地址簿或提币白名单,每次从地址簿里选,别从历史记录里复制。
$ETH 2429.16(+7.19%)
① 只核对地址开头和结尾挡不住地址投毒,因为生成首尾几位相同的地址成本不高。
② 有的代币合约允许转账金额为 0,攻击者利用这一点能留下一条“从你的地址转出”的记录,看上去像你自己转过账。
③ 常用的收款地址存进地址簿或提币白名单,每次从地址簿里选,别从历史记录里复制。
$ETH 2429.16(+7.19%)
