Address Poisoning: Periksa Alamat Tujuan Sebelum Mengirim Kripto
Alamat yang tampak familier masih bisa salah
Anda membuka aktivitas terbaru dompet, mengenali awal dan akhir suatu alamat, lalu menyalinnya untuk transfer berikutnya. Penyerang memanfaatkan jalan pintas itu: entri riwayat yang menyesatkan dapat membuat alamat mereka tampak familier.
Bahaya ini sangat relevan ketika memindahkan aset antara akun bursa dan dompet pribadi. Mengenali alamat yang dipersingkat tidak sama dengan memverifikasi penerima. Tujuan, jaringan, dan aset masing-masing memerlukan pemeriksaan independen.
Bagaimana riwayat transaksi menjadi menyesatkan
Panduan keracunan alamat MetaMask menjelaskan penyerang menggunakan alamat serupa dan transfer bernilai kecil atau nol untuk mencemari riwayat aktivitas. Penyerang berharap copy-paste kemudian mengirimkan aset berharga ke tujuan yang salah.
Menerima entri riwayat yang tidak diminta tidak dengan sendirinya membuktikan bahwa seseorang memiliki kunci pribadi Anda. Perangkap utama dalam skenario ini adalah alamat yang Anda pilih untuk transfer berikutnya. Jangan merespons dengan menghubungkan ke situs web pemulihan atau menandatangani transaksi yang tidak dikenal.
Mulai dari sumber penerima yang tepercaya
Untuk deposit di bursa, dapatkan detail penerimaan saat ini dari halaman deposit yang diautentikasi untuk aset yang tepat dan jaringan yang didukung. Untuk dompet pribadi, gunakan layar penerimaannya dan verifikasi secara independen alamat apa pun yang diberikan oleh orang lain.
Perlakukan penjelajah blok atau daftar aktivitas sebagai bukti tentang transaksi masa lalu, bukan buku alamat. Entri yang muncul di dekat transfer asli tidak mengautentikasi pihak lawannya. Label yang diingat hanya berguna bila tujuan dasarnya telah diperiksa sebelum disimpan.
Verifikasi di luar awalan dan akhiran yang terlihat
Penjelasan teknis Ledger membahas berbagai teknik peracunan, termasuk catatan transfer token yang menyesatkan. Oleh karena itu, pratinjau riwayat singkat dapat menyembunyikan perbedaan atau menciptakan kesan yang salah tentang siapa yang memulai entri.
Bandingkan tujuan lengkap dengan sumber terpercaya, termasuk karakter tengah. Jika dompet perangkat keras menyediakan tampilan tepercaya, verifikasi juga detailnya di sana. Simpan aset, jaringan, dan memo atau tag apa pun yang diperlukan dalam rutinitas pemeriksaan yang sama; mencocokkan alamat saja tidak menyelesaikan setiap risiko transfer.
Bangun rutinitas transfer yang berulang
Siapkan detail penerima sebelum membuka aktivitas terkini. Tempel dari sumber terpercaya, bandingkan tujuan lengkap, periksa jaringan dan tinjau layar konfirmasi akhir. Jika ada perubahan atau muncul peringatan, hentikan dan selesaikan perbedaan tersebut.
Transfer tes kecil dapat membantu memverifikasi proses penerimaan ketika tujuan mendukung jumlah dan jaringan. Ini bukan jaminan: konfirmasikan penerimaan di rekening yang dituju dan ulangi pemeriksaan tujuan sebelum mengirim lebih banyak. Jangan pernah menyalin alamat transfer kedua dari entri riwayat baru yang belum diverifikasi.
Jika Anda mencurigai adanya transfer yang salah
Hentikan transfer tambahan dan pertahankan hash transaksi, jaringan, tujuan, dan waktu. Gunakan entri dukungan resmi platform, seperti dukungan OrangeX.com, daripada kontak dari pesan yang tidak diminta.
Jangan berasumsi bahwa transfer blockchain yang telah dikonfirmasi dapat dibatalkan atau layanan pemulihan dapat mengambilnya kembali. Jangan membagikan frasa pemulihan, kunci pribadi, atau kode autentikasi untuk menyelidiki entri riwayat. Pos pemeriksaan paling efektif adalah sebelum persetujuan: gunakan sumber tujuan tepercaya dan verifikasi detail lengkap setiap saat.
