Address poisoning: kopiera-klistra-fällan som tömmer plånböcker

Address poisoning (adressförgiftning) är ett bedrägeri där en angripare planterar en snarlik plånboksadress i din transaktionshistorik, oftast genom att skicka en mycket liten eller falsk överföring till dig, i hopp om att du senare kopierar den adressen i stället för den riktiga och skickar pengar till angriparen. Bedrägeriet hackar inte din plånbok; det utnyttjar vanan att kopiera adresser från den senaste aktiviteten och bara kontrollera de första och sista tecknen.

Attacken har blivit vanlig på nätverk där stablecoins som USDT och USDC flyttas ofta, eftersom stora, återkommande överföringar mellan samma adresser är lätta att upptäcka på en publik blockkedja. Förlusterna kan bli stora eftersom offren ofta flyttar betydande summor till adresser de litar på. Den goda nyheten är att några enkla vanor stoppar attacken nästan helt.

Så fungerar en address poisoning-attack

Attacken följer oftast samma mönster:

1. 1Bevakning. Angriparen övervakar blockkedjan efter plånböcker som regelbundet skickar pengar, till exempel från en privat plånbok till en insättningsadress på en börs.
2. 2En snarlik adress skapas. Med hjälp av programvara för att generera adresser skapar angriparen en adress vars första och sista tecken stämmer med mottagaren du brukar använda. Plånboksadresser är långa och många plånböcker förkortar dem till något i stil med 0x1a2b...9f8e, så det är bara de synliga tecknen som spelar roll för tricket.
3. 3Din historik förgiftas. Angriparen skickar en transaktion som får den snarlika adressen att synas i din aktivitet. Det kan vara en tokenöverföring utan värde, en mycket liten mängd av en riktig token eller en överföring av en falsk token som kopierar namnet på en riktig stablecoin.
4. 4Väntan. Nästa gång du skickar pengar öppnar du historiken, ser något som liknar din vanliga adress, kopierar den och skickar. Pengarna hamnar hos angriparen.

Eftersom den falska posten syns i din egen historik, ofta precis bredvid dina äkta överföringar, känns den pålitlig. För en djupare genomgång, läs Pig butchering-bedrägerier.

Varför tricket fungerar så bra

Flera vardagliga vanor gör människor sårbara:

• Förkortade adresser. Plånböcker och blockutforskare visar ofta bara början och slutet av en adress.
• Kopiering från historiken. Det är bekvämt att kopiera ”adressen jag använde förra gången” i stället för att hämta den från den ursprungliga källan.
• Falska tokens med riktiga namn. En överföring som visar en token som heter ”USDT” ser normal ut, trots att kontraktet är falskt.
• Rutin. Den som gör samma överföring varje vecka slutar ofta att kontrollera noggrant.

I förkortad form är de två identiska. Bara en jämförelse av hela adressen avslöjar skillnaden. Vår artikel om urklippsskadlig kod utvecklar den här punkten.

Så skyddar du dig

Dessa vanor stoppar address poisoning nästan helt:

1. 1Kopiera aldrig adresser från transaktionshistoriken. Se historiken som ett register, inte som en adressbok.
2. 2Använd en sparad adressbok eller vitlista. Spara verifierade adresser en gång, märk dem tydligt och skicka bara till sparade poster. Många börser erbjuder också vitlistning av uttagsadresser.
3. 3Hämta adresser från källan. Vid en insättning på en börs kopierar du adressen på nytt från börsens insättningssida varje gång och kontrollerar nätverket.
4. 4Kontrollera hela adressen. Jämför mer än de första och sista tecknen, helst även flera avsnitt i mitten.
5. 5Skicka en testtransaktion. Vid större överföringar skickar du först ett litet belopp och bekräftar att det kommer fram, som beskrivs i vår guide om att skicka krypto utan att förlora det.
6. 6Dölj spam-tokens. Använd plånbokens spam- eller döljfunktion för okända tokens så att de inte skräpar ner vyn.
7. 7Bekräfta på hårdvaruplånbokens skärm. Om du använder en sådan läser du mottagaradressen på enheten innan du godkänner.

Så känner du igen ett förgiftningsförsök

Håll utkik efter dessa tecken i din aktivitet:

• Inkommande överföringar utan värde eller med mycket små belopp från adresser du inte känner igen.
• Tokens med välbekanta namn som du aldrig har köpt, särskilt kopior av stablecoins.
• En adress i historiken som liknar någon av dina vanliga kontakter men som dyker upp kort efter att du gjort en transaktion med den.

I en blockutforskare leder falska tokens ofta till inofficiella kontrakt. Du kan kontrollera om en token är den riktiga genom att jämföra dess kontrakt med den officiella adressen, som förklaras i vår guide om att verifiera en tokens kontraktsadress.

Vad du ska göra om du har skickat pengar till en förgiftad adress

Blockkedjeöverföringar kan inte återkallas, men några steg är ändå värda att ta:

• Anteckna transaktionshashen, adresserna och tidpunkten.
• Om pengarna gick via en börs eller en stablecoin-utgivare, kontakta dem omedelbart; vissa utgivare kan i vissa fall frysa tokens.
• Anmäl händelsen till polisen och till ditt lands tjänst för bedrägerianmälningar, och rapportera bedragarens adress till oss så att vi kan varna andra.
• Ignorera alla som kontaktar dig och erbjuder garanterad återvinning mot en avgift. Sådana ”återvinningstjänster” är ofta ett andra bedrägeri.

För en djupare genomgång, läs Bedrägerier med copy trading.

Vi går igenom detta mer ingående i Skadlig kod i falska kodtester för kryptojobb.

Läs även: Falska WalletConnect- och plånboks-popup-fönster för nätfiske.

Sammanfattning

Address poisoning bryter inte din plånboks säkerhet; det vänder en bekväm vana mot dig. Sluta kopiera adresser från historiken, använd en märkt adressbok eller vitlista, jämför hela adressen och skicka en testtransaktion före stora överföringar. De få sekunderna av kontroll är skillnaden mellan en rutinbetalning och en förlust som inte går att ångra. Fler skyddsåtgärder hittar du i våra säkerhetsguider.