تسميم العناوين: تحقّق من المستلم قبل إرسال العملات المشفرة
من الممكن أن يكون العنوان الذي يبدو مألوفًا خاطئًا
تفتح نشاط المحفظة الأخير، وتتعرّف على بداية عنوان ونهايته، ثم تنسخه لتحويل آخر. يستغل المهاجمون هذا الاختصار: فقد يجعل سجل مضلل عنوانهم يبدو مألوفًا.
يكون الخطر ذا أهمية خاصة عند نقل الأصول بين حساب البورصة والمحفظة الشخصية. إن التعرف على العنوان المختصر لا يعني التحقق من المستلم. تحتاج الوجهة والشبكة والأصول إلى فحص مستقل.
كيف يصبح سجل المعاملات مضللاً
يصف دليل تسميم العناوين الخاص بـ MetaMask المهاجمين الذين يستخدمون عناوين متشابهة وعمليات نقل صغيرة أو ذات قيمة صفرية لتلويث سجل النشاط. يأمل المهاجم أن تؤدي عملية النسخ واللصق اللاحقة إلى إرسال أصول قيمة إلى الوجهة الخاطئة.
إن تلقي إدخال سجل غير مرغوب فيه لا يثبت في حد ذاته أن شخصًا ما لديه مفتاحك الخاص. المصيدة الرئيسية في هذا السيناريو هي العنوان الذي تختاره لعملية النقل اللاحقة. لا تستجيب عن طريق الاتصال بموقع الاسترداد أو التوقيع على معاملة غير مألوفة.
ابدأ من مصدر استقبال موثوق
بالنسبة لإيداع التبادل، احصل على تفاصيل الاستلام الحالية من صفحة الإيداع المصادق عليها للأصل المحدد والشبكة المدعومة. بالنسبة للمحفظة الشخصية، استخدم شاشة الاستلام الخاصة بها وتحقق بشكل مستقل من أي عنوان يقدمه شخص آخر.
تعامل مع مستكشف الكتل أو قائمة الأنشطة كدليل على المعاملات السابقة، وليس كدليل عناوين. الإدخال الذي يظهر بالقرب من تحويل حقيقي لا يصادق على الطرف المقابل. تكون التسمية التي يتم تذكرها مفيدة فقط عند تحديد الوجهة الأساسية قبل حفظها.
تحقق خارج البادئة واللاحقة المرئية
الشرح الفني Ledger يناقش تقنيات التسمم المتعددة، بما في ذلك سجلات نقل الرمز المميزة المضللة. ومن ثم يمكن لمعاينة السجل القصير أن تخفي الاختلافات أو تخلق انطباعًا خاطئًا حول من بدأ الإدخال.
قارن الوجهة الكاملة بالمصدر الموثوق، بما في ذلك الأحرف الوسطى. عندما توفر محفظة الأجهزة شاشة عرض موثوقة، تحقق من التفاصيل هناك أيضًا. احتفظ بالأصل والشبكة وأي مذكرة أو علامة مطلوبة في نفس روتين الفحص؛ مطابقة العنوان وحدها لا تحل كل مخاطر النقل.
بناء روتين نقل قابل للتكرار
قم بإعداد تفاصيل المستلم قبل فتح النشاط الأخير. الصق من المصدر الموثوق، وقارن الوجهة الكاملة، وتحقق من الشبكة وراجع شاشة التأكيد النهائية. إذا تغير أي شيء أو ظهر تحذير، توقف وحل التناقض.
قد يساعد النقل التجريبي الصغير في التحقق من عملية الاستلام عندما تدعم الوجهة المبلغ والشبكة. إنه ليس ضمانًا: قم بتأكيد الاستلام على الحساب المقصود وكرر التحقق من الوجهة قبل إرسال المزيد. لا تقم أبدًا بنسخ عنوان النقل الثاني من إدخال سجل جديد لم يتم التحقق منه.
إذا كنت تشك في عملية نقل غير صحيحة
إيقاف عمليات النقل الإضافية والحفاظ على تجزئة المعاملة والشبكة والوجهة والوقت. استخدم إدخال الدعم الرسمي للمنصة، مثل OrangeX.com support، بدلاً من جهة اتصال من رسالة غير مرغوب فيها.
لا تفترض أنه يمكن عكس عملية نقل blockchain المؤكدة أو أن خدمة الاسترداد يمكنها استردادها. لا تشارك عبارة الاسترداد أو المفتاح الخاص أو رمز المصادقة للتحقق من إدخال السجل. نقطة التحقق الأكثر فعالية هي قبل الموافقة: استخدم مصدر وجهة موثوقًا وتحقق من التفاصيل الكاملة في كل مرة.
