Отруєння адрес: перевірте одержувача перед переказом криптовалюти
Знайома адреса може бути неправильною
Ви відкриваєте останню активність гаманця, впізнаєте початок і кінець адреси та копіюєте її для наступного переказу. Зловмисники використовують цю звичку: оманливий запис в історії може зробити їхню адресу знайомою.
Небезпека особливо актуальна при переміщенні активів між біржовим рахунком і особистим гаманцем. Розпізнавання скороченої адреси не те саме, що перевірка одержувача. Призначення, мережа та актив потребують незалежної перевірки.
Як історія транзакцій вводить в оману
Посібник MetaMask із отруєння адресами описує зловмисників, які використовують схожі адреси та крихітні або нульові перекази для забруднення історії дій. Зловмисник сподівається, що пізніший метод копіювання та вставлення надсилає цінні активи неправильно.
Отримання небажаного запису історії саме по собі не означає, що хтось має ваш закритий ключ. Основною пасткою в цьому сценарії є адреса, яку ви вибираєте для подальшого переказу. Не відповідайте, підключаючись до веб-сайту відновлення або підписуючи незнайому транзакцію.
Почніть із надійного джерела отримання
Для обмінного депозиту отримайте поточну інформацію про отримання на сторінці автентифікованого депозиту для точного активу та підтримуваної мережі. Для особистого гаманця скористайтеся його екраном отримання та самостійно перевірте будь-яку адресу, надану іншою особою.
Розглядайте провідник блоків або список активності як докази минулих транзакцій, а не як адресну книгу. Запис, що з’являється біля справжнього переказу, не засвідчує автентифікацію його контрагента. Запам'ятана мітка корисна лише тоді, коли основний пункт призначення було перевірено перед його збереженням.
Перевірка за межами видимого префікса та суфікса
Технічне пояснення Ledger обговорює численні методи отруєння, включаючи оманливі записи про передачу токенів. Таким чином, короткий попередній перегляд історії може приховати відмінності або створити хибне враження про те, хто ініціював запис.
Порівняйте повне місце призначення з надійним джерелом, включаючи середні символи. Якщо апаратний гаманець забезпечує надійний дисплей, також перевірте деталі там. Зберігайте актив, мережу та будь-які необхідні пам’ятки чи теги в тій самій процедурі перевірки; лише збіг адреси не усуває всі ризики передачі.
Створіть повторювану програму передачі
Підготуйте дані одержувача, перш ніж відкривати останні дії. Вставте з надійного джерела, порівняйте повне призначення, перевірте мережу та перегляньте остаточний екран підтвердження. Якщо щось зміниться або з’явиться попередження, зупиніться та усуньте невідповідність.
Невеликий тестовий переказ може допомогти перевірити процес отримання, якщо адресат підтримує суму та мережу. Це не гарантія: підтвердьте отримання на призначений рахунок і повторіть перевірку місця призначення, перш ніж надсилати більше. Ніколи не копіюйте адресу для другого переказу з неперевіреного нового запису історії.
Якщо ви підозрюєте неправильний переказ
Зупиніть додаткові перекази та збережіть хеш транзакції, мережу, пункт призначення та час. Використовуйте офіційний запис служби підтримки платформи, як-от підтримка OrangeX.com, а не контакт із небажаного повідомлення.
Не думайте, що підтверджену передачу блокчейну можна скасувати або що служба відновлення може її отримати. Не повідомляйте фразу відновлення, закритий ключ або код автентифікації для дослідження запису в історії. Найефективніша контрольна точка перед схваленням: використовуйте надійне джерело призначення та щоразу перевіряйте повну інформацію.
