Wat is adresvergiftiging in crypto?
Address poisoning is een crypto-scam waarbij kleine transacties vanaf lijkende adressen worden verstuurd. Aanvallers hopen dat je het nep-adres kopieert en er geld naartoe stuurt.
Vahe HakobyanHoofdredacteur
Bijgewerkt 5 okt. 20264 min leestijdFeiten gecontroleerd
Op deze pagina
- Aanvallers laten het eerste en laatste teken van een echt adres overeenkomen.
- Alleen de uiteinden van een adres controleren is niet genoeg.
- Een bevestigde overboeking naar een vergiftigd adres is definitief.
- Adresvergiftiging vraagt niet om je private keys.
Het nep-adres staat meestal rustig in je activiteitenlijst. Je ziet het mogelijk wanneer je je wallet opent om een betaling te versturen. De aanval werkt als je die vermelding kiest in plaats van de echte.
Hoe voorkom ik adresvergiftiging?
Controleer het volledige adres van de ontvanger voordat u geld verstuurt. Alleen het eerste en laatste teken controleren is niet genoeg, want een nep-adres kopieert beide. Vraag het adres op bij de ontvanger via een kanaal dat u vertrouwt en vergelijk vervolgens elk teken. Doe dit op het scherm waarop u de overboeking bevestigt.
Wat als je naar een vergiftigd adres stuurt?
Als je fondsen naar een vergiftigd adres stuurt, is de transactie onomkeerbaar. Zodra het netwerk deze bevestigt, is de overdracht definitief. Een walletprovider of exchange kan die niet voor je terugdraaien.
Hoe werkt adresvergiftiging?
Aanvallers sturen een kleine transactie vanaf een adres dat zij beheren. Dat adres is gemaakt om te lijken op een adres dat je hebt gebruikt of van plan bent te gebruiken. De nepvermelding verschijnt dan in je transactiegeschiedenis. Later kun je per ongeluk het verkeerde adres kopiëren.
- De eerste tekens komen overeen met een echt adres.
- De laatste tekens komen overeen met hetzelfde adres.
- De middelste tekens verschillen.
- De nep-vermelding ziet er bekend uit in uw geschiedenis.
Hoe verschilt het van phishing?
Phishing probeert je een wachtwoord, een seed phrase of een private key te laten afstaan. Adresvergiftiging vraagt niet om je private keys of een geheim. Het hangt ervan af dat je het verkeerde adres uit je geschiedenis kopieert.
Veelgestelde vragen
Nee. De aanvaller krijgt uw privésleutels niet en verplaatst het geld niet zelf. De scam is afhankelijk van u: u kopieert het nep-adres en stuurt er geld naartoe.
Ze zijn verschillend. Een dusting-aanval stuurt kleine bedragen naar veel wallets om activiteit te traceren of ze te koppelen. Adresvergiftiging gebruikt een gelijkend adres om één persoon te misleiden fondsen daarnaartoe te sturen.
De overboeking is onomkeerbaar. Meld het bij uw wallet-aanbieder en de exchange die u heeft gebruikt. Bewaar de gegevens, want ze kunnen het adres op hun platform markeren, maar ze kunnen de overboeking niet terugdraaien.
Nee. Een hardware wallet beschermt je private keys en kan het adres op zijn scherm tonen. Je moet het volledige adres nog steeds zelf verifiëren voordat je verstuurt.
