Avvelenamento degli indirizzi: verifica il destinatario prima di inviare crypto
Un indirizzo dall'aspetto familiare può comunque essere sbagliato
Apri l'attività recente del portafoglio, riconosci l'inizio e la fine di un indirizzo e lo copi per un altro trasferimento. Gli aggressori sfruttano questa scorciatoia: una voce ingannevole nella cronologia può far sembrare familiare il loro indirizzo.
Il pericolo è particolarmente rilevante quando si spostano beni tra un conto di scambio e un portafoglio personale. Riconoscere un indirizzo abbreviato non equivale a verificare il destinatario. La destinazione, la rete e la risorsa necessitano ciascuna di un controllo indipendente.
Come la cronologia delle transazioni diventa fuorviante
La guida all'avvelenamento degli indirizzi di MetaMask descrive gli aggressori che utilizzano indirizzi simili e trasferimenti piccoli o di valore zero per contaminare la cronologia delle attività. L'aggressore spera che un successivo copia e incolla invii risorse preziose alla destinazione sbagliata.
La ricezione di una voce della cronologia non richiesta non dimostra, di per sé, che qualcuno abbia la tua chiave privata. La trappola principale in questo scenario è l'indirizzo scelto per un trasferimento successivo. Non rispondere collegandosi a un sito Web di recupero o firmando una transazione sconosciuta.
Inizia da una fonte di ricezione attendibile
Per un deposito in cambio, ottieni i dettagli di ricezione attuali dalla pagina di deposito autenticato per la risorsa esatta e la rete supportata. Per un portafoglio personale, utilizza la schermata di ricezione e verifica in modo indipendente qualsiasi indirizzo fornito da un'altra persona.
Tratta un block explorer o un elenco di attività come prova delle transazioni passate, non come una rubrica. Una voce che appare accanto a un trasferimento autentico non autentica la sua controparte. Un'etichetta ricordata è utile solo quando la destinazione sottostante è stata controllata prima di essere salvata.
Verificare oltre il prefisso e il suffisso visibili
La spiegazione tecnica di Ledger discute molteplici tecniche di avvelenamento, inclusi record fuorvianti di trasferimento di token. Una breve anteprima della cronologia può quindi nascondere differenze o creare una falsa impressione su chi ha avviato un'iscrizione.
Confronta la destinazione completa con la fonte attendibile, compresi i caratteri centrali. Laddove un portafoglio hardware fornisce una visualizzazione affidabile, verifica anche i dettagli lì. Mantieni la risorsa, la rete e qualsiasi promemoria o tag richiesto nella stessa routine di controllo; la sola corrispondenza di un indirizzo non risolve tutti i rischi di trasferimento.
Costruisci una routine di trasferimento ripetibile
Preparare i dettagli del destinatario prima di aprire l'attività recente. Incolla dalla fonte attendibile, confronta la destinazione completa, controlla la rete e rivedi la schermata di conferma finale. Se cambia qualcosa o viene visualizzato un avviso, interrompi e risolvi la discrepanza.
Un piccolo trasferimento di prova può aiutare a verificare il processo di ricezione quando la destinazione supporta l'importo e la rete. Non costituisce una garanzia: conferma la ricezione sul conto previsto e ripeti il controllo della destinazione prima di inviarne altri. Non copiare mai l'indirizzo per il secondo trasferimento da una nuova voce della cronologia non verificata.
Se sospetti un trasferimento errato
Interrompi ulteriori trasferimenti e preserva l'hash, la rete, la destinazione e l'ora della transazione. Utilizza la voce di supporto ufficiale della piattaforma, come supporto OrangeX.com, anziché un contatto da un messaggio non richiesto.
Non dare per scontato che un trasferimento blockchain confermato possa essere annullato o che un servizio di recupero possa recuperarlo. Non condividere una frase seed, una chiave privata o un codice di autenticazione per indagare su una voce della cronologia. Il punto di controllo più efficace è prima dell'approvazione: utilizza una fonte di destinazione attendibile e verifica ogni volta tutti i dettagli.
