Подруга из Найроби отправила USDC на кошелёк, который она считала кошельком своего поставщика. Она скопировала адрес из истории транзакций, как всегда. Три минуты спустя токены исчезли, но поставщик их не получил. Она отправила 800 долларов мошеннику.
Этот трюк называется отравлением адреса. Он работает потому, что большинство людей смотрят только на первые несколько символов адреса кошелька и предполагают, что остальное верно. Мошенники используют эту привычку, отправляя вам крошечную транзакцию с адреса, который выглядит почти идентично тому, который вы часто используете. Когда позже вы захотите отправить средства, вы видите поддельный адрес в истории, копируете его и отправляете деньги прямо злоумышленнику.
Как работает мошенничество на практике
Адреса кошельков на Solana, Ethereum и большинстве других блокчейнов — это длинные строки случайных символов. Типичный адрес Solana может начинаться с "7Qx3" и заканчиваться на "8Hm9", с тридцатью с лишним символами посередине. Никто не читает всё это каждый раз.
Мошенники используют программное обеспечение для генерации тысяч адресов, пока не найдут адрес, который совпадает с первыми четырьмя-пятью символами адреса, который вы использовали раньше. Затем они отправляют вам транзакцию на доли цента. Этот поддельный адрес теперь находится в истории вашего кошелька и выглядит знакомым с первого взгляда.
В следующий раз, когда вы захотите отправить средства реальному получателю, вы открываете кошелёк, просматриваете историю, видите адрес, который начинается с правильных символов, и копируете его, не проверяя дальше. Платёж проходит, но на неправильный адрес. К тому времени, когда вы это заметите, мошенник уже переместил средства, и нет способа отменить транзакцию.
Почему проверки только начала и конца недостаточно
Некоторые люди научились проверять как начало, так и конец адреса. Это помогает, но не является надёжным способом. Мошенники теперь генерируют адреса, которые совпадают как с первыми, так и с последними несколькими символами. Это требует больше вычислительной мощности, но это возможно, и это происходит.
Часть, которую большинство людей пропускают, — это середина. Символы в центре адреса так же важны, как и края, и их намного сложнее подделать злоумышленнику. Если вы выработаете привычку проверять несколько символов из середины адреса, вы резко снизите вероятность попасться на атаку отравления адреса.
Простая процедура, которая занимает пять секунд
Когда вы собираетесь отправить крипто, не копируйте адрес из истории транзакций. Вернитесь к исходному источнику: сообщение от получателя, счёт-фактура, веб-сайт или откуда бы вы ни получили адрес в первый раз.
Если вы всё же используете адрес из истории, сравните его символ за символом с оригиналом. Не просто смотрите на начало. Выберите три-четыре символа из середины адреса и проверьте их один за другим. Большинство кошельков позволяют увеличить масштаб или использовать более крупный шрифт. Если адрес написан на бумаге или на экране рядом с вами, прочитайте его вслух, пока смотрите на скопированную версию.
Для регулярных платежей одному и тому же человеку или компании сохраните адрес в заметке на телефоне или в менеджере паролей с меткой. Таким образом вы вообще не полагаетесь на историю транзакций.
Что делать, если вы видите подозрительную транзакцию
Если в вашем кошельке появляется крошечная транзакция с адреса, который вы не узнаёте, не паникуйте, но будьте внимательны. Проверьте, похож ли этот адрес на один из адресов, которые вы использовали раньше. Если да, это попытка отравления адреса.
Вы не можете помешать кому-то отправить вам транзакцию, но вы можете отметить адрес в кошельке или записать его, чтобы помнить, чтобы его избежать. Некоторые приложения кошельков позволяют скрывать или помечать транзакции. Используйте эту функцию, если она существует.
Не отвечайте на транзакцию и не взаимодействуйте с адресом никаким образом. Просто сделайте заметку и двигайтесь дальше. Мошенник рассчитывает на то, что вы забудете об этом и скопируете неправильный адрес позже.
Как Anyza помогает вам сохранить контроль
Когда вы используете Anyza Finance, вы один раз загружаете предоплаченные кредиты на свой счёт и тратите их на Market, Club и Events без отправки новой транзакции каждый раз. Это означает меньше платежей в блокчейне, меньше адресов в истории и меньше поверхности для атак отравления адреса.
Поскольку Anyza никогда не держит ваши средства и каждая продажа идёт прямо на кошелёк продавца, вы по-прежнему решаете, когда и куда отправить крипто. Вы просто делаете это реже, с большим временем на проверку каждого адреса.
В следующий раз, когда вы будете готовиться к отправке платежа, сделайте паузу на пять секунд. Откройте исходное сообщение или заметку, сравните средние символы и только потом подтвердите транзакцию. Эта небольшая привычка — разница между успешным платежом и дорогостоящей ошибкой.
Комментарии