What is Отравление адреса?

Отравление адреса эксплуатирует привычку копировать адреса из истории транзакций. Злоумышленники генерируют адрес, у которого первые и последние символы совпадают с адресом, которым вы пользуетесь, а затем отправляют вам транзакцию на крошечную или нулевую сумму, чтобы их похожий адрес появился в вашей истории операций. Позже, если вы скопируете адрес из истории вместо настоящего источника, вы отправите средства прямо мошеннику.

Это важно, потому что криптовалютные транзакции необратимы. Одно неосторожное копирование может отправить весь платёж злоумышленнику, который не сделал ничего, кроме как засорил вашу историю.

Пример: вы регулярно отправляете средства на адрес, начинающийся с 0xA1B2 и заканчивающийся F9E0; отравленный адрес злоумышленника имеет те же начало и конец, и если вы смотрите только на края строки, оба адреса выглядят одинаково.

Важно для безопасности: никогда не копируйте адреса из истории транзакций. Проверяйте полный адрес посимвольно или используйте сохранённую и проверенную запись в адресной книге. Для крупных переводов сначала отправляйте небольшую тестовую сумму. Также остерегайтесь вредоносного ПО, перехватывающего буфер обмена, которое подменяет скопированный адрес на адрес злоумышленника. Связанные термины: адрес кошелька, перехватчик буфера обмена, хеш транзакции и фишинг.