Address Poisoning: Suriin ang Tatanggap Bago Magpadala ng Crypto
Maaaring mali pa rin ang mukhang pamilyar na address
Binubuksan mo ang kamakailang aktibidad ng wallet, nakikilala ang simula at dulo ng isang address, at kinokopya ito para sa susunod na paglilipat. Sinasamantala ng mga umaatake ang paraang iyon: maaaring magmukhang pamilyar ang kanilang address dahil sa mapanlinlang na entry sa history.
Ang panganib ay partikular na nauugnay kapag naglilipat ng mga asset sa pagitan ng isang exchange account at isang personal na wallet. Ang pagkilala sa isang pinaikling address ay hindi katulad ng pag-verify sa tatanggap. Ang destinasyon, network, at asset ay nangangailangan ng independiyenteng pagsusuri.
Paano nagiging mapanlinlang ang history ng transaksyon
Gabay sa pagkalason sa address ng MetaMask ay naglalarawan ng mga umaatake na gumagamit ng mga katulad na address at maliliit o walang halagang paglilipat upang mahawahan ang kasaysayan ng aktibidad. Umaasa ang umaatake na ang pagkopya-at-paste sa ibang pagkakataon ay magpapadala ng mahahalagang asset sa maling destinasyon.
Ang pagtanggap ng hindi hinihinging entry sa kasaysayan ay hindi, sa pamamagitan ng sarili, ay nagpapatunay na mayroong isang tao ang iyong pribadong key. Ang pangunahing bitag sa sitwasyong ito ay ang address na pipiliin mo para sa kasunod na paglipat. Huwag tumugon sa pamamagitan ng pagkonekta sa isang website sa pagbawi o pag-sign sa isang hindi pamilyar na transaksyon.
Magsimula sa pinagkakatiwalaang source ng pagtanggap
Para sa isang exchange deposit, kunin ang kasalukuyang mga detalye ng pagtanggap mula sa authenticated na pahina ng deposito para sa eksaktong asset at suportadong network. Para sa isang personal na wallet, gamitin ang receiving screen nito at hiwalay na i-verify ang anumang address na ibinigay ng ibang tao.
Ituring ang isang block explorer o listahan ng aktibidad bilang ebidensya tungkol sa mga nakaraang transaksyon, hindi isang address book. Ang isang entry na lumalabas malapit sa isang tunay na paglilipat ay hindi nagpapatotoo sa katapat nito. Ang isang natatandaang label ay kapaki-pakinabang lamang kapag ang pinagbabatayan na patutunguhan ay nasuri bago ito na-save.
I-verify na lampas sa nakikitang prefix at suffix
Ang teknikal na paliwanag ng Ledger ay tumatalakay sa maraming diskarte sa pagkalason, kabilang ang mga mapanlinlang na tala ng paglilipat ng token. Ang isang maikling preview ng kasaysayan ay maaaring magtago ng mga pagkakaiba o lumikha ng isang maling impression tungkol sa kung sino ang nagpasimula ng isang entry.
Ihambing ang kumpletong patutunguhan laban sa pinagkakatiwalaang pinagmulan, kabilang ang mga gitnang character. Kung saan ang isang hardware wallet ay nagbibigay ng isang pinagkakatiwalaang display, i-verify din ang mga detalye doon. Panatilihin ang asset, network at anumang kinakailangang memo o tag sa parehong gawain sa pagsusuri; Ang pagtutugma ng isang address lamang ay hindi nireresolba ang bawat panganib sa paglilipat.
Bumuo ng paulit-ulit na gawain sa paglilipat
Ihanda ang mga detalye ng tatanggap bago buksan ang kamakailang aktibidad. I-paste mula sa pinagkakatiwalaang pinagmulan, ihambing ang buong destinasyon, suriin ang network at suriin ang panghuling screen ng kumpirmasyon. Kung may magbago o may lalabas na babala, huminto at lutasin ang pagkakaiba.
Ang isang maliit na paglilipat ng pagsubok ay maaaring makatulong na i-verify ang proseso ng pagtanggap kapag sinusuportahan ng destinasyon ang halaga at network. Ito ay hindi isang garantiya: kumpirmahin ang resibo sa nilalayong account at ulitin ang destinasyong pagsusuri bago magpadala ng higit pa. Huwag kailanman kopyahin ang address para sa pangalawang paglipat mula sa isang hindi na-verify na bagong entry sa kasaysayan.
Kung pinaghihinalaan mo ang isang maling paglilipat
Ihinto ang mga karagdagang paglilipat at panatilihin ang hash ng transaksyon, network, destinasyon at oras. Gamitin ang opisyal na entry ng suporta ng platform, gaya ng OrangeX.com support, sa halip na isang contact mula sa isang hindi hinihinging mensahe.
Huwag ipagpalagay na ang isang nakumpirmang paglipat ng blockchain ay maaaring baligtarin o na ang isang serbisyo sa pagbawi ay maaaring makuha ito. Huwag magbahagi ng seed phrase, private key o authentication code para mag-imbestiga ng history entry. Ang pinakaepektibong checkpoint ay bago ang pag-apruba: gumamit ng pinagkakatiwalaang pinagmulan ng patutunguhan at i-verify ang buong detalye sa bawat pagkakataon.
