Envenenamento de endereços: verifique o destino antes de enviar criptoativos
Um endereço de aparência familiar ainda pode estar errado
Abre a atividade recente de uma carteira, reconhece o início e o fim de um endereço e copia-o para outra transferência. Os atacantes exploram esse atalho: uma entrada enganadora no histórico pode fazer com que o endereço deles pareça familiar.
O perigo é especialmente relevante ao movimentar ativos entre uma conta de câmbio e uma carteira pessoal. Reconhecer um endereço abreviado não é o mesmo que verificar o destinatário. O destino, a rede e o ativo precisam de uma verificação independente.
Como o histórico de transações se torna enganoso
Guia sobre envenenamento de endereço da MetaMask descreve invasores que usam endereços semelhantes e transferências minúsculas ou de valor zero para contaminar o histórico de atividades. O invasor espera que copiar e colar posteriormente envie ativos valiosos para o destino errado.
Receber uma entrada não solicitada no histórico não prova, por si só, que alguém possui sua chave privada. A principal armadilha neste cenário é o endereço que você escolhe para uma transferência posterior. Não responda conectando-se a um site de recuperação ou assinando uma transação desconhecida.
Comece com uma fonte de recebimento confiável
Para um depósito em exchange, obtenha os detalhes de recebimento atuais na página de depósito autenticado para o ativo exato e a rede suportada. Para uma carteira pessoal, utilize a tela de recebimento e verifique de forma independente qualquer endereço fornecido por outra pessoa.
Trate um explorador de blocos ou uma lista de atividades como evidência de transações passadas, não como um catálogo de endereços. Uma entrada que apareça perto de uma transferência genuína não autentica a sua contraparte. Um rótulo lembrado é útil somente quando o destino subjacente foi verificado antes de ser salvo.
Verifique além do prefixo e sufixo visíveis
Explicação técnica do Ledger discute diversas técnicas de envenenamento, incluindo registros enganosos de transferência de tokens. Uma breve visualização do histórico pode, portanto, ocultar diferenças ou criar uma falsa impressão sobre quem iniciou uma entrada.
Compare o destino completo com a fonte confiável, incluindo os caracteres intermediários. Onde uma carteira de hardware fornece uma exibição confiável, verifique os detalhes também. Mantenha o ativo, a rede e qualquer memorando ou etiqueta necessária na mesma rotina de verificação; combinar um endereço por si só não resolve todos os riscos de transferência.
Crie uma rotina de transferência repetível
Prepare os detalhes do destinatário antes de abrir atividades recentes. Cole da fonte confiável, compare o destino completo, verifique a rede e revise a tela de confirmação final. Se alguma coisa mudar ou aparecer um aviso, pare e resolva a discrepância.
Uma pequena transferência de teste pode ajudar a verificar o processo de recebimento quando o destino suporta a quantidade e a rede. Não é garantia: confirme o recebimento na conta pretendida e repita a verificação do destino antes de enviar mais. Nunca copie o endereço para a segunda transferência de uma nova entrada de histórico não verificada.
Se você suspeitar de uma transferência incorreta
Interrompa transferências adicionais e preserve o hash, a rede, o destino e a hora da transação. Use a entrada de suporte oficial da plataforma, como suporte OrangeX.com, em vez de um contato de uma mensagem não solicitada.
Não presuma que uma transferência confirmada de blockchain possa ser revertida ou que um serviço de recuperação possa recuperá-la. Não compartilhe uma frase de recuperação, chave privada ou código de autenticação para investigar uma entrada no histórico. O ponto de verificação mais eficaz é antes da aprovação: use uma fonte de destino confiável e verifique todos os detalhes sempre.
