Aadressimürgitus (address poisoning) on krüptopettus, mis ei vaja sinu parooli ega võtmeid. Ründaja loob aadressi, mille algus ja lõpp on sarnased mõne aadressiga, kuhu sa tihti raha saadad — näiteks sinu kasiino sissemakseaadressi või börsiaadressiga. Seejärel saadab ta sinu rahakotti nullsummaga või tühise summaga tehingu sellelt aadressilt. Võltsaadress ilmub sinu tehinguajalukku õige aadressi kõrvale.
Kuidas lõks töötab
Paljud rahakotid ja plokiuurijad näitavad aadressist ainult algust ja lõppu, näiteks "TQ4x…9fK2". Kui kopeerid järgmisel korral aadressi oma ajaloost, mitte kasiino kassast, võid kopeerida ründaja oma. Tehing on pöördumatu ja raha läheb ründajale. Pettus on eriti levinud TRC-20 ja ERC-20 stablecoinide puhul, sest tehingud on odavad ja summad suured.
Märgid, et sind sihitakse
- Ajalukku ilmuvad tehingud, mida sa ei teinud, tihti summaga 0 või väga väikese summaga.
- Saatja aadress näeb välja peaaegu nagu sinu tavaline saaja.
- Ilmuvad tundmatud tokenid, mille nimi meenutab USDT-d või USDC-d.
Kuidas end kaitsta
- Kopeeri aadress alati allikast: kasiino kassast või börsi sissemakselehelt, iga kord uuesti.
- Kontrolli kogu aadressi, mitte ainult algust ja lõppu. Vähemalt kuus märki keskelt.
- Kasuta rahakoti aadressiraamatut, kuhu salvestad kontrollitud aadressid nimega, ja börsil väljamaksete valget nimekirja.
- Ignoreeri tundmatuid tokeneid. Ära püüa neid müüa ega "tagastada" — see võib nõuda pahatahtlikku allkirja.
- Esimesel saatmisel uuele aadressile saada väike testsumma.
Mida teha, kui raha läks valele aadressile
Kontrolli plokiuurijas TXID järgi, kuhu raha läks. Kui saaja on ründaja aadress, ei saa tehingut tagasi pöörata. Stablecoini väljaandja võib mõnikord kurjategija aadressi külmutada, kuid see on harv ja eeldab ametlikku pöördumist, tavaliselt politsei kaudu. Teata juhtumist politseile ja hoia tõendid alles. Rohkem pettuseliike: krüptopettused kasiinomängija vastu.