Отравление адреса (address poisoning) — криптомошенничество, которому не нужны ни ваш пароль, ни ключи. Злоумышленник создаёт адрес, начало и конец которого похожи на адрес, куда вы часто отправляете деньги, — например, на адрес депозита в казино или адрес биржи. Затем он отправляет с этого адреса в ваш кошелёк транзакцию на нулевую или ничтожную сумму. Поддельный адрес появляется в истории транзакций рядом с настоящим.
Как работает ловушка
Многие кошельки и обозреватели блоков показывают только начало и конец адреса, например «TQ4x…9fK2». Если в следующий раз вы скопируете адрес из истории, а не из кассы казино, можно скопировать адрес злоумышленника. Транзакция необратима, и деньги уходят ему. Схема особенно распространена со стейблкоинами в TRC-20 и ERC-20, потому что транзакции дешёвые, а суммы большие.
Признаки того, что вы мишень
- В истории появляются транзакции, которых вы не совершали, часто на сумму 0 или очень маленькую.
- Адрес отправителя выглядит почти как ваш обычный получатель.
- Появляются неизвестные токены с названием, напоминающим USDT или USDC.
Как защититься
- Всегда копируйте адрес из источника: из кассы казино или со страницы депозита биржи, каждый раз заново.
- Проверяйте весь адрес, а не только начало и конец. Хотя бы шесть символов из середины.
- Пользуйтесь адресной книгой кошелька, где проверенные адреса сохранены с именем, а на бирже — белым списком адресов вывода.
- Игнорируйте неизвестные токены. Не пытайтесь их продать или «вернуть» — это может потребовать вредоносной подписи.
- При первой отправке на новый адрес отправьте небольшую тестовую сумму.
Что делать, если деньги ушли не на тот адрес
Проверьте в обозревателе блоков по TXID, куда ушли деньги. Если получатель — адрес злоумышленника, транзакцию нельзя отменить. Эмитент стейблкоина иногда может заморозить адрес преступника, но это редкость и требует официального обращения, обычно через полицию. Сообщите о случае в полицию и сохраните доказательства. Другие виды мошенничества: криптомошенничество против игроков казино.