Отравление адресов: проверьте получателя перед переводом криптовалюты
Знакомый адрес может оказаться неправильным
Вы открываете недавнюю активность кошелька, узнаёте начало и конец адреса и копируете его для следующего перевода. Злоумышленники используют эту привычку: вводящая в заблуждение запись в истории может сделать их адрес знакомым.
Особенно актуальна опасность при перемещении активов между биржевым счетом и личным кошельком. Распознавание сокращенного адреса — это не то же самое, что проверка получателя. Пункт назначения, сеть и актив нуждаются в независимой проверке.
Как история транзакций становится вводящей в заблуждение
Руководство MetaMask по отравлению адресов описывает злоумышленников, использующих похожие адреса и крошечные или нулевые переводы для заражения истории активности. Злоумышленник надеется, что при дальнейшем копировании и вставке ценные ресурсы будут отправлены не в тот пункт назначения.
Получение незапрошенной записи истории само по себе не доказывает, что у кого-то есть ваш закрытый ключ. Основная ловушка в этом сценарии — это адрес, который вы выбираете для последующего перевода. Не отвечайте, подключаясь к веб-сайту восстановления или подписывая незнакомую транзакцию.
Начните с надежного источника получения
Для обменного депозита получите текущие данные получения на странице аутентифицированного депозита для конкретного актива и поддерживаемой сети. Для личного кошелька используйте экран получения и самостоятельно проверьте любой адрес, предоставленный другим лицом.
Считайте обозреватель блоков или список действий свидетельством прошлых транзакций, а не адресной книгой. Запись, появляющаяся рядом с подлинным переводом, не удостоверяет подлинность его контрагента. Запоминаемая метка полезна только в том случае, если основной пункт назначения был проверен перед его сохранением.
Проверка за пределами видимого префикса и суффикса
Техническое объяснение Ledger обсуждает многочисленные методы отравления, включая вводящие в заблуждение записи о передаче токенов. Таким образом, краткий предварительный просмотр истории может скрыть различия или создать ложное впечатление о том, кто инициировал запись.
Сравните полный пункт назначения с надежным источником, включая средние символы. Если аппаратный кошелек обеспечивает надежное отображение, также проверьте данные там. Держите актив, сеть и любую необходимую заметку или тег в одной и той же процедуре проверки; Сопоставление адреса само по себе не устраняет все риски передачи.
Создайте повторяемую процедуру передачи
Прежде чем открывать недавние действия, подготовьте данные получателя. Вставьте данные из надежного источника, сравните полный пункт назначения, проверьте сеть и просмотрите окончательный экран подтверждения. Если что-то изменится или появится предупреждение, остановитесь и устраните несоответствие.
Небольшой тестовый перевод может помочь проверить процесс получения, если пункт назначения поддерживает сумму и сеть. Это не гарантия: подтвердите получение на указанный счет и повторите проверку места назначения, прежде чем отправлять больше. Никогда не копируйте адрес для второго перевода из непроверенной новой записи истории.
Если вы подозреваете неправильный перевод
Остановите дополнительные переводы и сохраните хеш транзакции, сеть, пункт назначения и время. Используйте официальную запись поддержки платформы, например Поддержка OrangeX.com, а не контакт из нежелательного сообщения.
Не предполагайте, что подтвержденную передачу блокчейна можно отменить или что служба восстановления сможет ее получить. Не сообщайте исходную фразу, закрытый ключ или код аутентификации для изучения записи истории. Самая эффективная контрольная точка — перед утверждением: используйте надежный источник назначения и каждый раз проверяйте полную информацию.
