Adresvergiftiging: controleer de ontvanger voordat u crypto verstuurt
Een bekend uitziend adres kan nog steeds verkeerd zijn
U opent de recente activiteit van een wallet, herkent het begin en einde van een adres en kopieert het voor een nieuwe overboeking. Aanvallers benutten die gewoonte: een misleidende vermelding in de geschiedenis kan hun adres vertrouwd laten lijken.
Het gevaar is vooral relevant bij het verplaatsen van activa tussen een beursaccount en een persoonlijke portemonnee. Het herkennen van een verkort adres is niet hetzelfde als het verifiëren van de ontvanger. De bestemming, het netwerk en het asset hebben elk een onafhankelijke controle nodig.
Hoe de transactiegeschiedenis misleidend wordt
MetaMask's gids voor adresvergiftiging beschrijft aanvallers die op elkaar lijkende adressen en kleine overdrachten of overdrachten van nulwaarden gebruiken om de activiteitengeschiedenis te besmetten. De aanvaller hoopt dat een later kopiëren en plakken waardevolle bezittingen naar de verkeerde bestemming stuurt.
Het ontvangen van een ongevraagde geschiedenisvermelding bewijst op zichzelf niet dat iemand uw privésleutel heeft. De belangrijkste valkuil in dit scenario is het adres dat u kiest voor een volgende overdracht. Reageer niet door verbinding te maken met een herstelwebsite of door een onbekende transactie te ondertekenen.
Begin vanaf een vertrouwde ontvangstbron
Voor een storting bij een beurs haalt u de huidige ontvangstgegevens op van de geverifieerde stortingspagina voor het exacte item en het ondersteunde netwerk. Voor een persoonlijke portemonnee gebruikt u het ontvangstscherm en verifieert u onafhankelijk elk adres dat door een andere persoon is opgegeven.
Beschouw een blokverkenner of activiteitenlijst als bewijsmateriaal over eerdere transacties, niet als een adresboek. Een vermelding die bij een echte overboeking verschijnt, authenticeert de tegenpartij niet. Een onthouden label is alleen nuttig als de onderliggende bestemming is gecontroleerd voordat deze werd opgeslagen.
Controleer verder dan het zichtbare voor- en achtervoegsel
Technische uitleg van Ledger bespreekt meerdere vergiftigingstechnieken, waaronder misleidende records voor tokenoverdracht. Een korte geschiedenisvoorbeeld kan daarom verschillen verbergen of een verkeerde indruk wekken over wie een inzending heeft geïnitieerd.
Vergelijk de volledige bestemming met de vertrouwde bron, inclusief de middelste tekens. Als een hardware wallet een vertrouwde weergave biedt, verifieer dan ook daar de details. Houd het asset, het netwerk en eventuele vereiste memo's of tags in dezelfde controleroutine; Het matchen van een adres alleen lost niet elk overdrachtsrisico op.
Bouw een herhaalbare overdrachtsroutine
Bereid de gegevens van de ontvanger voor voordat u de recente activiteit opent. Plak vanaf de vertrouwde bron, vergelijk de volledige bestemming, controleer het netwerk en bekijk het definitieve bevestigingsscherm. Als er iets verandert of er een waarschuwing verschijnt, stop dan en los het verschil op.
Een kleine testoverdracht kan helpen het ontvangstproces te verifiëren wanneer de bestemming het bedrag en het netwerk ondersteunt. Het is geen garantie: bevestig de ontvangst op het beoogde account en herhaal de bestemmingscontrole voordat u meer verzendt. Kopieer nooit het adres voor de tweede overboeking van een niet-geverifieerde nieuwe geschiedenisvermelding.
Als u een onjuiste overdracht vermoedt
Stop extra overdrachten en behoud de transactiehash, het netwerk, de bestemming en de tijd. Gebruik de officiële ondersteuningsvermelding van het platform, zoals OrangeX.com support, in plaats van een contactpersoon uit een ongevraagd bericht.
Ga er niet van uit dat een bevestigde blockchain-overdracht ongedaan kan worden gemaakt of dat een herstelservice deze kan ophalen. Deel geen seed phrase, privésleutel of authenticatiecode om een geschiedenisinvoer te onderzoeken. Het meest effectieve controlepunt is vóór goedkeuring: gebruik een vertrouwde bestemmingsbron en verifieer elke keer de volledige details.
