Adressförgiftning: kontrollera mottagaren innan du skickar krypto
En adress som ser bekant ut kan fortfarande vara fel
Du öppnar en plånboks senaste aktivitet, känner igen början och slutet av en adress och kopierar den för en ny överföring. Angripare utnyttjar den genvägen: en vilseledande historikpost kan få deras adress att se bekant ut.
Faran är särskilt relevant när man flyttar tillgångar mellan ett börskonto och en personlig plånbok. Att känna igen en förkortad adress är inte detsamma som att verifiera mottagaren. Destinationen, nätverket och tillgången behöver var och en en oberoende kontroll.
Hur transaktionshistoriken blir missvisande
MetaMasks guide för adressförgiftning beskriver angripare som använder lookalike-adresser och små eller nollvärdesöverföringar för att kontaminera aktivitetshistoriken. Angriparen hoppas att en senare kopiera och klistra skickar värdefulla tillgångar till fel destination.
Att ta emot en oönskad historikpost bevisar inte i sig att någon har din privata nyckel. Huvudfällan i detta scenario är adressen du väljer för en efterföljande överföring. Svara inte genom att ansluta till en återställningswebbplats eller underteckna en obekant transaktion.
Börja från en pålitlig mottagningskälla
För en växlingsinsättning, skaffa den aktuella mottagningsinformationen från den autentiserade insättningssidan för den exakta tillgången och det nätverk som stöds. För en personlig plånbok, använd dess mottagningsskärm och verifiera självständigt alla adresser som tillhandahållits av en annan person.
Behandla en blockutforskare eller aktivitetslista som bevis på tidigare transaktioner, inte en adressbok. En post som visas nära en äkta överföring autentiserar inte dess motpart. En ihågkommen etikett är endast användbar när den underliggande destinationen kontrollerades innan den sparades.
Verifiera bortom det synliga prefixet och suffixet
Ledgers tekniska förklaring diskuterar flera förgiftningstekniker, inklusive vilseledande token-överföringsposter. En kort historikförhandsvisning kan därför dölja skillnader eller skapa ett felaktigt intryck av vem som initierade en post.
Jämför hela destinationen med den betrodda källan, inklusive mittentecken. Om en hårdvaruplånbok ger en pålitlig skärm, verifiera detaljerna där också. Håll tillgången, nätverket och alla nödvändiga memo eller taggar i samma kontrollrutin; Att bara matcha en adress löser inte alla överföringsrisker.
Bygg en repeterbar överföringsrutin
Förbered mottagarens uppgifter innan du öppnar den senaste aktiviteten. Klistra in från den betrodda källan, jämför hela destinationen, kontrollera nätverket och granska den slutliga bekräftelseskärmen. Om något ändras eller en varning visas, stoppa och åtgärda avvikelsen.
En liten testöverföring kan hjälpa till att verifiera mottagningsprocessen när destinationen stöder beloppet och nätverket. Det är ingen garanti: bekräfta mottagandet på det avsedda kontot och upprepa destinationskontrollen innan du skickar mer. Kopiera aldrig adressen för den andra överföringen från en overifierad ny historikpost.
Om du misstänker en felaktig överföring
Stoppa ytterligare överföringar och bevara transaktionens hash, nätverk, destination och tid. Använd plattformens officiella supportpost, såsom OrangeX.com support, snarare än en kontakt från ett oönskat meddelande.
Anta inte att en bekräftad blockchain-överföring kan vändas eller att en återställningstjänst kan hämta den. Dela inte en återställningsfras, privat nyckel eller autentiseringskod för att undersöka en historikpost. Den mest effektiva kontrollpunkten är före godkännande: använd en pålitlig destinationskälla och verifiera alla detaljer varje gång.
