Address Poisoning: Empfängeradresse vor der Kryptoüberweisung prüfen
Eine Adresse, die einem bekannt vorkommt, kann dennoch falsch sein
Sie öffnen die letzten Aktivitäten einer Wallet, erkennen den Anfang und das Ende einer Adresse und kopieren sie für eine weitere Überweisung. Angreifer nutzen diese Abkürzung: Ein irreführender Verlaufseintrag kann ihre Adresse vertraut erscheinen lassen.
Die Gefahr ist besonders relevant, wenn Vermögenswerte zwischen einem Börsenkonto und einem persönlichen Wallet verschoben werden. Das Erkennen einer verkürzten Adresse ist nicht dasselbe wie die Verifizierung des Empfängers. Ziel, Netzwerk und Asset benötigen jeweils eine unabhängige Prüfung.
Wie der Transaktionsverlauf irreführend wird
MetaMasks Leitfaden zur Adressvergiftung beschreibt Angreifer, die Lookalike-Adressen und winzige oder wertlose Übertragungen verwenden, um den Aktivitätsverlauf zu kontaminieren. Der Angreifer hofft, dass durch späteres Kopieren und Einfügen wertvolle Assets an das falsche Ziel gesendet werden.
Der Erhalt eines unaufgeforderten Verlaufseintrags allein beweist nicht, dass jemand über Ihren privaten Schlüssel verfügt. Die größte Falle in diesem Szenario ist die Adresse, die Sie für eine spätere Überweisung wählen. Reagieren Sie nicht, indem Sie eine Verbindung zu einer Wiederherstellungswebsite herstellen oder eine unbekannte Transaktion unterzeichnen.
Beginnen Sie mit einer vertrauenswürdigen Empfangsquelle
Für eine Umtauscheinzahlung erhalten Sie die aktuellen Empfangsdetails von der authentifizierten Einzahlungsseite für den genauen Vermögenswert und das unterstützte Netzwerk. Verwenden Sie für eine persönliche Wallet den Empfangsbildschirm und überprüfen Sie unabhängig die von einer anderen Person angegebene Adresse.
Behandeln Sie einen Block-Explorer oder eine Aktivitätsliste als Beweis für vergangene Transaktionen und nicht als Adressbuch. Ein Eintrag in der Nähe einer echten Überweisung authentifiziert die Gegenpartei nicht. Eine gespeicherte Bezeichnung ist nur dann nützlich, wenn das zugrunde liegende Ziel vor dem Speichern überprüft wurde.
Überprüfen Sie über das sichtbare Präfix und Suffix hinaus
Technische Erklärung von Ledger diskutiert mehrere Vergiftungstechniken, einschließlich irreführender Token-Transfer-Datensätze. Eine kurze Verlaufsvorschau kann daher Unterschiede verbergen oder einen falschen Eindruck darüber erwecken, wer einen Eintrag initiiert hat.
Vergleichen Sie das vollständige Ziel mit der vertrauenswürdigen Quelle, einschließlich der mittleren Zeichen. Wenn eine Hardware-Wallet eine vertrauenswürdige Anzeige bietet, überprüfen Sie auch dort die Details. Behalten Sie die gleiche Prüfroutine für das Asset, das Netzwerk und alle erforderlichen Notizen oder Tags bei. Der Adressabgleich allein löst nicht jedes Übertragungsrisiko.
Erstellen Sie eine wiederholbare Übertragungsroutine
Bereiten Sie die Empfängerdaten vor, bevor Sie die letzte Aktivität öffnen. Von der vertrauenswürdigen Quelle einfügen, das vollständige Ziel vergleichen, das Netzwerk überprüfen und den endgültigen Bestätigungsbildschirm überprüfen. Wenn sich etwas ändert oder eine Warnung angezeigt wird, halten Sie an und beheben Sie die Diskrepanz.
Eine kleine Testübertragung kann helfen, den Empfangsprozess zu überprüfen, wenn das Ziel den Betrag und das Netzwerk unterstützt. Es handelt sich nicht um eine Garantie: Bestätigen Sie den Eingang auf dem vorgesehenen Konto und wiederholen Sie die Zielprüfung, bevor Sie weitere Sendungen senden. Kopieren Sie niemals die Adresse für die zweite Überweisung aus einem ungeprüften neuen Verlaufseintrag.
Wenn Sie eine fehlerhafte Überweisung vermuten
Stoppen Sie weitere Übertragungen und bewahren Sie den Transaktions-Hash, das Netzwerk, das Ziel und die Zeit. Verwenden Sie den offiziellen Support-Eintrag der Plattform, z. B. OrangeX.com-Support, anstatt eine Kontaktaufnahme über eine unerwünschte Nachricht.
Gehen Sie nicht davon aus, dass eine bestätigte Blockchain-Übertragung rückgängig gemacht werden kann oder dass ein Wiederherstellungsdienst sie zurückholen kann. Geben Sie keine Seed-Phrase, keinen privaten Schlüssel oder keinen Authentifizierungscode weiter, um einen Verlaufseintrag zu untersuchen. Der effektivste Kontrollpunkt ist vor der Genehmigung: Verwenden Sie eine vertrauenswürdige Zielquelle und überprüfen Sie jedes Mal die vollständigen Details.
