مسموم‌سازی آدرس: پیش از انتقال رمزارز، گیرنده را بررسی کنید
آدرسی که ظاهری آشنا دارد همچنان ممکن است اشتباه باشد
فعالیت اخیر کیف پول را باز می‌کنید، ابتدا و انتهای یک آدرس را آشنا می‌یابید و آن را برای انتقال دیگری کپی می‌کنید. مهاجمان از این میانبر سوءاستفاده می‌کنند: یک ورودی گمراه‌کننده در تاریخچه می‌تواند آدرس آنها را آشنا جلوه دهد.
این خطر به ویژه هنگام جابجایی دارایی ها بین حساب صرافی و کیف پول شخصی بسیار مهم است. تشخیص آدرس کوتاه شده با تأیید گیرنده یکسان نیست. مقصد، شبکه و دارایی هر کدام نیاز به بررسی مستقل دارند.
چگونه تاریخچه تراکنش گمراه کننده می شود
راهنمای مسمومیت آدرس MetaMask مهاجمان را با استفاده از آدرس‌های مشابه و انتقال‌های کوچک یا با ارزش صفر برای آلوده کردن سابقه فعالیت توصیف می‌کند. مهاجم امیدوار است که کپی و جایگذاری بعدی دارایی های ارزشمند را به مقصد اشتباهی ارسال کند.
دریافت یک ورودی تاریخچه ناخواسته به خودی خود ثابت نمی کند که شخصی کلید خصوصی شما را دارد. تله اصلی در این سناریو آدرسی است که برای انتقال بعدی انتخاب می کنید. با اتصال به وب سایت بازیابی یا امضای تراکنش ناآشنا پاسخ ندهید.
از یک منبع دریافت کننده قابل اعتماد شروع کنید
برای سپرده مبادله ای، جزئیات دریافت فعلی را از صفحه سپرده تأیید شده برای دارایی دقیق و شبکه پشتیبانی شده دریافت کنید. برای یک کیف پول شخصی، از صفحه دریافت آن استفاده کنید و به طور مستقل هر آدرسی را که توسط شخص دیگری ارائه شده است تأیید کنید.
کاوشگر بلوک یا لیست فعالیت را به عنوان مدرکی در مورد تراکنش های گذشته در نظر بگیرید، نه یک دفترچه آدرس. ورودی که در نزدیکی یک انتقال واقعی ظاهر می شود، طرف مقابل خود را تأیید نمی کند. برچسب به خاطر سپردن تنها زمانی مفید است که مقصد اصلی قبل از ذخیره بررسی شود.
فراتر از پیشوند و پسوند قابل مشاهده تأیید کنید
توضیحات فنی Ledger تکنیک‌های مسموم‌سازی متعدد، از جمله سوابق گمراه‌کننده انتقال رمز را مورد بحث قرار می‌دهد. بنابراین یک پیش‌نمایش کوتاه تاریخ می‌تواند تفاوت‌ها را پنهان کند یا تصور نادرستی در مورد اینکه چه کسی یک ورودی را آغاز کرده است ایجاد کند.
مقصد کامل را با منبع قابل اعتماد، از جمله کاراکترهای میانی، مقایسه کنید. در جایی که یک کیف پول سخت افزاری نمایشگر قابل اعتمادی ارائه می دهد، جزئیات را نیز در آنجا تأیید کنید. دارایی، شبکه و هر یادداشت یا برچسب مورد نیاز را در یک روال چک نگه دارید. تطبیق یک آدرس به تنهایی تمام خطرات انتقال را حل نمی کند.
یک روال انتقال تکرارپذیر بسازید
قبل از باز کردن فعالیت اخیر، جزئیات گیرنده را آماده کنید. از منبع مطمئن جایگذاری کنید، مقصد کامل را مقایسه کنید، شبکه را بررسی کنید و صفحه تایید نهایی را مرور کنید. اگر چیزی تغییر کرد یا اخطاری ظاهر شد، متوقف کنید و اختلاف را برطرف کنید.
هنگامی که مقصد از مقدار و شبکه پشتیبانی می کند، یک انتقال آزمایشی کوچک ممکن است به تأیید فرآیند دریافت کمک کند. تضمینی نیست: دریافت را در حساب مورد نظر تأیید کنید و قبل از ارسال بیشتر چک مقصد را تکرار کنید. هرگز آدرس انتقال دوم را از یک ورودی تاریخچه جدید تأیید نشده کپی نکنید.
اگر به انتقال نادرست مشکوک هستید
انتقالات اضافی را متوقف کنید و هش تراکنش، شبکه، مقصد و زمان را حفظ کنید. از ورودی رسمی پشتیبانی پلتفرم، مانند پشتیبانی OrangeX.com، به جای تماس از یک پیام ناخواسته استفاده کنید.
تصور نکنید که یک انتقال تایید شده بلاک چین می تواند معکوس شود یا یک سرویس بازیابی می تواند آن را بازیابی کند. برای بررسی یک ورودی سابقه، عبارت بازیابی، کلید خصوصی یا کد احراز هویت را به اشتراک نگذارید. مؤثرترین نقطه بازرسی قبل از تأیید است: از یک منبع مقصد مورد اعتماد استفاده کنید و هر بار جزئیات کامل را تأیید کنید.
