Keracunan Alamat: Sahkan Penerima Sebelum Menghantar Kripto
Alamat yang kelihatan biasa masih boleh salah
Anda membuka aktiviti terkini dompet, mengenali permulaan dan penghujung alamat, lalu menyalinnya untuk pemindahan seterusnya. Penyerang mengambil kesempatan daripada jalan pintas itu: entri sejarah yang mengelirukan boleh menjadikan alamat mereka kelihatan biasa.
Bahaya amat relevan apabila memindahkan aset antara akaun pertukaran dan dompet peribadi. Mengenali alamat yang dipendekkan tidak sama dengan mengesahkan penerima. Destinasi, rangkaian dan aset masing-masing memerlukan semakan bebas.
Bagaimana sejarah transaksi menjadi mengelirukan
Panduan keracunan alamat MetaMask menerangkan penyerang menggunakan alamat yang serupa dan pemindahan nilai kecil atau sifar untuk mencemarkan sejarah aktiviti. Penyerang berharap salinan dan tampal kemudian menghantar aset berharga ke destinasi yang salah.
Menerima entri sejarah yang tidak diminta tidak, dengan sendirinya, membuktikan bahawa seseorang mempunyai kunci peribadi anda. Perangkap utama dalam senario ini ialah alamat yang anda pilih untuk pemindahan seterusnya. Jangan balas dengan menyambung ke tapak web pemulihan atau menandatangani transaksi yang tidak dikenali.
Mulakan daripada sumber penerima yang dipercayai
Untuk deposit pertukaran, dapatkan butiran penerimaan semasa daripada halaman deposit yang disahkan untuk aset yang tepat dan rangkaian yang disokong. Untuk dompet peribadi, gunakan skrin penerimaannya dan sahkan secara bebas mana-mana alamat yang dibekalkan oleh orang lain.
Anggap penjelajah blok atau senarai aktiviti sebagai bukti tentang transaksi lalu, bukan buku alamat. Entri yang muncul berhampiran pemindahan tulen tidak mengesahkan rakan niaganya. Label yang diingati hanya berguna apabila destinasi asas disemak sebelum ia disimpan.
Sahkan di luar awalan dan akhiran yang boleh dilihat
Penjelasan teknikal Ledger membincangkan pelbagai teknik keracunan, termasuk rekod pemindahan token yang mengelirukan. Oleh itu, pratonton sejarah pendek boleh menyembunyikan perbezaan atau mencipta tanggapan palsu tentang siapa yang memulakan entri.
Bandingkan destinasi lengkap dengan sumber yang dipercayai, termasuk aksara tengah. Apabila dompet perkakasan menyediakan paparan yang dipercayai, sahkan butiran di sana juga. Simpan aset, rangkaian dan sebarang memo atau teg yang diperlukan dalam rutin semakan yang sama; memadankan alamat sahaja tidak menyelesaikan setiap risiko pemindahan.
Bina rutin pemindahan berulang
Sediakan butiran penerima sebelum membuka aktiviti terkini. Tampal daripada sumber yang dipercayai, bandingkan destinasi penuh, semak rangkaian dan semak skrin pengesahan akhir. Jika apa-apa perubahan atau amaran muncul, hentikan dan selesaikan percanggahan itu.
Pemindahan ujian kecil boleh membantu mengesahkan proses penerimaan apabila destinasi menyokong jumlah dan rangkaian. Ia bukan jaminan: sahkan penerimaan pada akaun yang dimaksudkan dan ulangi semakan destinasi sebelum menghantar lebih banyak lagi. Jangan sekali-kali menyalin alamat untuk pemindahan kedua daripada entri sejarah baharu yang belum disahkan.
Jika anda mengesyaki pemindahan yang salah
Hentikan pemindahan tambahan dan kekalkan hash transaksi, rangkaian, destinasi dan masa. Gunakan entri sokongan rasmi platform, seperti sokongan OrangeX.com, dan bukannya kenalan daripada mesej yang tidak diminta.
Jangan menganggap bahawa pemindahan blockchain yang disahkan boleh diterbalikkan atau perkhidmatan pemulihan boleh mendapatkannya. Jangan kongsi frasa pemulihan, kunci peribadi atau kod pengesahan untuk menyiasat entri sejarah. Pusat pemeriksaan yang paling berkesan ialah sebelum kelulusan: gunakan sumber destinasi yang dipercayai dan sahkan butiran penuh setiap kali.
