Отравление адресов: мошенничество, которое прячется в вашей истории
Вам приходит крошечный перевод с адреса, почти неотличимого от вашего, в расчёте на то, что вы по ошибке его скопируете. Вот как его распознать.
Отравление адресов: простой трюк, который до сих пор работает. Мошенник следит за блокчейном и ищет кошельки, которые часто отправляют средства. Затем он генерирует адрес, который начинается и заканчивается теми же символами, что и один из ваших. С этого адреса-клона он присылает вам ничтожную сумму или поддельный токен. И этот перевод остаётся в вашей истории транзакций.
В следующий раз, когда вы собираетесь отправить средства, вы открываете историю, копируете то, что выглядит как ваш привычный адрес, и вставляете его. Первые четыре символа совпадают. Последние четыре тоже. А символы в середине нет. Монеты уходят мошеннику.
Где это случается чаще всего
Чаще всего это встречается в сетях с дешёвыми переводами и популярными стейблкоинами, таких как Tron и совместимые с Ethereum сети. Если вы регулярно переводите USDT, исходите из того, что рано или поздно станете целью.
Как защититься
- Никогда не копируйте адрес из истории транзакций. Используйте адресную книгу кошелька или скопируйте адрес заново из источника.
- Проверяйте адрес целиком, а не только начало и конец. Читайте и середину.
- Если сумма важна, сначала отправьте небольшой тестовый перевод.
- Относитесь с подозрением к переводам с нулевой суммой и к токенам, которых вы не запрашивали.
Как Swapea усложняет эту схему
Каждый обмен получает новый одноразовый адрес депозита, который вы видите на странице обмена вместе с QR-кодом. Вам никогда не нужно копировать адрес депозита из истории, потому что повторно использовать его нельзя. Вставляйте адрес получения с экрана «Получить» в вашем кошельке, а не из старой транзакции. Больше советов в нашем руководстве о вредоносных программах для буфера обмена.
Вопросы
Может ли отравление адресов напрямую украсть средства из моего кошелька?
Нет. Оно не может переместить ваши монеты. Схема срабатывает, только если вы сами скопируете поддельный адрес и отправите на него средства.
Нужно ли скрывать или игнорировать такие пылевые переводы?
Многие кошельки позволяют скрывать спам-токены и мелкие переводы. Скрывать их можно. Никогда не взаимодействуйте с ними и никогда не копируйте адрес из этой истории.
