Đầu độc địa chỉ: xác minh đích nhận trước khi gửi tiền mã hóa
Một địa chỉ quen thuộc vẫn có thể sai
Bạn mở lịch sử hoạt động gần đây của ví, nhận ra phần đầu và cuối của một địa chỉ rồi sao chép để chuyển tiền lần nữa. Kẻ tấn công lợi dụng thói quen đó: một mục lịch sử gây hiểu nhầm có thể khiến địa chỉ của chúng trông quen thuộc.
Mối nguy hiểm đặc biệt liên quan khi di chuyển tài sản giữa tài khoản sàn giao dịch và ví cá nhân. Nhận dạng địa chỉ rút gọn không giống như xác minh người nhận. Mỗi điểm đến, mạng và tài sản đều cần được kiểm tra độc lập.
Lịch sử giao dịch trở nên sai lệch như thế nào
Hướng dẫn đầu độc địa chỉ của MetaMask mô tả những kẻ tấn công sử dụng các địa chỉ giống nhau và các lần chuyển tiền nhỏ hoặc không có giá trị để làm ô nhiễm lịch sử hoạt động. Kẻ tấn công hy vọng việc sao chép và dán sau đó sẽ gửi tài sản có giá trị đến sai địa chỉ.
Bản thân việc nhận được một mục nhập lịch sử không được yêu cầu không chứng minh được rằng ai đó có khóa riêng của bạn. Cái bẫy chính trong trường hợp này là địa chỉ bạn chọn cho lần chuyển tiền tiếp theo. Không phản hồi bằng cách kết nối với trang web khôi phục hoặc ký một giao dịch lạ.
Bắt đầu từ nguồn nhận đáng tin cậy
Đối với khoản tiền gửi trao đổi, hãy lấy thông tin chi tiết nhận hiện tại từ trang tiền gửi được xác thực cho tài sản chính xác và mạng được hỗ trợ. Đối với ví cá nhân, hãy sử dụng màn hình nhận và xác minh độc lập bất kỳ địa chỉ nào do người khác cung cấp.
Hãy coi trình khám phá khối hoặc danh sách hoạt động là bằng chứng về các giao dịch trong quá khứ chứ không phải sổ địa chỉ. Một mục xuất hiện gần một giao dịch chuyển tiền chính hãng sẽ không xác thực đối tác của nó. Nhãn được ghi nhớ chỉ hữu ích khi đích cơ bản được kiểm tra trước khi nó được lưu.
Xác minh ngoài tiền tố và hậu tố hiển thị
Giải thích kỹ thuật của Ledger thảo luận về nhiều kỹ thuật đầu độc, bao gồm cả hồ sơ chuyển token gây hiểu lầm. Do đó, bản xem trước lịch sử ngắn có thể che giấu sự khác biệt hoặc tạo ấn tượng sai lệch về người đã bắt đầu nhập.
So sánh đích hoàn chỉnh với nguồn đáng tin cậy, bao gồm cả các ký tự ở giữa. Trường hợp ví phần cứng cung cấp màn hình đáng tin cậy, hãy xác minh các chi tiết ở đó. Kiểm tra tài sản, mạng và bất kỳ bản ghi nhớ hoặc thẻ cần thiết nào trong cùng một quy trình kiểm tra; chỉ khớp một địa chỉ không giải quyết được mọi rủi ro chuyển tiền.
Xây dựng quy trình chuyển tiếp lặp lại
Chuẩn bị chi tiết người nhận trước khi mở hoạt động gần đây. Dán từ nguồn đáng tin cậy, so sánh đích đầy đủ, kiểm tra mạng và xem lại màn hình xác nhận cuối cùng. Nếu có bất cứ điều gì thay đổi hoặc cảnh báo xuất hiện, hãy dừng lại và giải quyết sự khác biệt.
Một lần chuyển tiền thử nghiệm nhỏ có thể giúp xác minh quy trình nhận khi đích đến hỗ trợ số tiền và mạng. Đây không phải là sự đảm bảo: xác nhận việc nhận tại tài khoản dự định và lặp lại kiểm tra đích trước khi gửi thêm. Không bao giờ sao chép địa chỉ cho lần chuyển thứ hai từ một mục lịch sử mới chưa được xác minh.
Nếu bạn nghi ngờ chuyển khoản không chính xác
Dừng chuyển khoản bổ sung và bảo toàn hàm băm giao dịch, mạng, đích và thời gian. Sử dụng mục hỗ trợ chính thức của nền tảng, chẳng hạn như OrangeX.com support, thay vì liên hệ từ một tin nhắn không được yêu cầu.
Đừng cho rằng việc chuyển giao blockchain đã được xác nhận có thể bị đảo ngược hoặc dịch vụ khôi phục có thể truy xuất nó. Không chia sẻ cụm từ khôi phục, khóa riêng hoặc mã xác thực để điều tra mục nhập lịch sử. Điểm kiểm tra hiệu quả nhất là trước khi phê duyệt: sử dụng nguồn đích đáng tin cậy và xác minh đầy đủ chi tiết mỗi lần.
