内罗毕的一位朋友向她认为是供应商的钱包发送了 USDC。她像往常一样从交易历史中复制了地址。三分钟后，代币消失了，但供应商从未收到。她把 800 美元发给了诈骗者。
这个骗局叫做地址投毒。它之所以有效，是因为大多数人只看钱包地址的前几个字符，然后假设其余部分是正确的。诈骗者利用这个习惯，从一个看起来几乎与你经常使用的地址相同的地址向你发送一笔微小的交易。当你稍后要发送资金时，你会在历史记录中看到这个假地址，复制它，然后把钱直接发给攻击者。
骗局的实际运作方式
Solana、以太坊和大多数其他链上的钱包地址都是长串看起来随机的字符。一个典型的 Solana 地址可能以"7Qx3"开头，以"8Hm9"结尾，中间有三十多个字符。没人每次都读完整个地址。
诈骗者使用软件生成数千个地址，直到找到一个与你之前使用过的地址的前四五个字符相匹配的地址。然后他们向你发送一笔价值不到一分钱的交易。这笔假交易现在出现在你的钱包历史中，地址乍一看很熟悉。
下次你想向真正的收款人发送资金时，你打开钱包，扫一眼历史记录，看到一个以正确字符开头的地址，然后复制它而不进一步检查。付款完成了，但发到了错误的地方。等你发现时，诈骗者已经转移了资金，没有办法撤销交易。
为什么只检查开头和结尾还不够
有些人已经学会了检查地址的开头和结尾。这有帮助，但不是万无一失的。诈骗者现在生成的地址既能匹配前几个字符，也能匹配最后几个字符。这需要更多的计算能力，但这是可能的，而且确实会发生。
大多数人忽略的部分是中间。地址中心的那些字符和边缘的字符一样重要，但对攻击者来说要伪造得多。如果你养成习惯，检查地址中间的几个字符，你就能大大降低被投毒攻击欺骗的可能性。
一个只需五秒钟的简单流程
当你要发送加密资产时，不要从交易历史中复制地址。回到原始来源：来自收款人的消息、发票、网站，或任何你第一次获得地址的地方。
如果你必须使用历史记录中的地址，请逐字符将其与原始地址进行比较。不要只是瞥一眼开头。从地址的中间挑选三四个字符，逐一检查。大多数钱包都允许你放大或使用更大的字体。如果地址在纸上或你旁边的屏幕上，当你查看复制的版本时，大声读出来。
对于定期向同一个人或企业的付款，在手机上的笔记或密码管理器中保存地址并标记。这样你就不用依赖交易历史了。
如果你看到可疑交易怎么办
如果一笔来自你不认识的地址的微小交易出现在你的钱包中，不要惊慌，但要留意。检查该地址是否看起来与你之前使用过的地址相似。如果是这样，那就是一次投毒尝试。
你无法阻止某人向你发送交易，但你可以在钱包中标记该地址或记下来，以便记住避免使用它。有些钱包应用允许你隐藏或标记交易。如果存在这个功能，就使用它。
不要回复交易或以任何方式与该地址互动。只需记下来然后继续。诈骗者指望你忘记它，稍后复制错误的地址。
Anyza 如何帮助你保持控制
当你使用 Anyza Finance 时，你只需将预付额度加载到账户中一次，然后在 Market、Club 和 Events 中使用，无需每次都发送新交易。这意味着链上支付更少，历史记录中的地址更少，投毒攻击的攻击面更小。
因为 Anyza 从不持有你的资金，每笔销售都直接进入卖家的钱包，你仍然可以选择何时以及向何处发送加密资产。你只是这样做的频率更低，有更多时间仔细检查每个地址。
下次你准备发送付款时，暂停五秒钟。打开原始消息或笔记，比较中间的字符，然后再确认交易。这个小习惯是成功付款和昂贵错误之间的区别。
评论