Hva er adresseforgiftning i krypto?
Adresseforgiftning er en krypto-svindel som sender bittesmå transaksjoner fra liknende adresser. Angripere håper du kopierer den falske adressen og sender midler til den.
Vahe HakobyanAnsvarlig redaktør
Oppdatert 5. okt. 20264 min lesingFaktasjekket
På denne siden
- Angripere matcher de første og siste tegnene i en ekte adresse.
- Å sjekke bare begynnelsen og slutten av en adresse er ikke nok.
- En bekreftet overføring til en forgiftet adresse er endelig.
- Adresseforgiftning ber ikke om de private nøklene dine.
Den falske adressen ligger vanligvis stille i aktivitetslisten din. Du kan se den når du åpner lommeboken for å sende en betaling. Angrepet fungerer hvis du velger den oppføringen i stedet for den ekte.
Hvordan unngår jeg adresseforgiftning?
Verifiser hele mottakeradressen før du sender midler. Å sjekke bare de første og siste tegnene er ikke nok, fordi en falsk adresse kopierer begge. Hent adressen fra mottakeren via en kanal du stoler på, og sammenlign deretter hvert tegn. Gjør dette på skjermen der du bekrefter overføringen.
Hva om du sender til en forgiftet adresse?
Hvis du sender midler til en forgiftet adresse, er transaksjonen irreversibel. Når nettverket bekrefter den, er overføringen endelig. En lommebokleverandør eller børs kan ikke reversere den for deg.
Hvordan fungerer adresseforgiftning?
Angripere sender en liten transaksjon fra en adresse de kontrollerer. Denne adressen er laget for å se ut som en du har brukt eller planlegger å sende til. Den falske oppføringen dukker deretter opp i transaksjonshistorikken din. Senere kan du ved en feil kopiere feil adresse.
- De første tegnene samsvarer med en ekte adresse.
- De siste tegnene samsvarer med samme adresse.
- Tegnene i midten er forskjellige.
- Den falske oppføringen ser kjent ut i historikken din.
Hvordan er det forskjellig fra phishing?
Phishing prøver å få deg til å oppgi et passord, en seed-frase eller en privat nøkkel. Adresseforgiftning ber ikke om de private nøklene dine eller noen hemmelighet. Den er avhengig av at du kopierer feil adresse fra historikken din.
Ofte stilte spørsmål
Nei. Angriperen får ikke dine private nøkler eller flytter midler på egen hånd. Svindelen avhenger av at du kopierer den falske adressen og sender midler til den.
De er forskjellige. Et dusting-angrep sender små beløp til mange lommebøker for å spore aktivitet eller koble dem sammen. Adresseforgiftning bruker en forvekslingsadresse for å lure én person til å sende midler til den.
Overføringen er irreversibel. Rapporter det til lommebokleverandøren din og børsen du brukte. Ta vare på opptegnelsene, fordi de kan flagge adressen på plattformen sin, men de kan ikke reversere overføringen.
Nei. En hardware-lommebok beskytter de private nøklene dine og kan vise adressen på skjermen. Du må fortsatt verifisere hele adressen selv før du sender.
