Průvodce · Riziková adresa · září 2026 · od Stefana Tsezarova

Adresa, která vypadá jako vaše

Začíná to jako u vás. Končí jako ten tvůj. Není to tvoje.

That is address poisoning .

Někdo dostane podobnou adresu do vaší transakční historie a čeká. Později otevřete svou historii, uvidíte známý řádek, zkopírujete jej a pošlete peníze na nesprávné místo.

Žádný hack peněženky. Žádné ukradené heslo. Žádný rozbitý blockchain.

Jen jedno špatné zkopírování a vložení.

01 Past je ve vaší historii

Většina lidí posílá peníze na několik stejných míst znovu a znovu.

Výměna. přítel. Jejich vlastní druhá peněženka. Podnik, který pravidelně využívají.

Blockchainové adresy jsou veřejné, takže útočníci mohou tyto vzory sledovat.

Potom vytvoří novou adresu navrženou tak, aby vypadala jako ta, kterou již používáte .

Začátek se shoduje.
Koncovka se shoduje.
Střed je jiný.

Nyní útočník potřebuje získat tuto adresu někde, kde ji uvidíte později.

Vaše historie transakcí je perfektní.

Mohou poslat drobnou platbu, vytvořit převod tokenu s nulovou hodnotou nebo poslat bezcenný token pomocí známého jména, jako je „USDT“.

O nic z toho jsi nežádal.

O to jde.

Útočník se vám právě teď nesnaží ukrást .

Podsouvají falešnou adresu na později.

02 Proč kontrola konců nefunguje

Peněženky a průzkumníci bloků zkracují dlouhé adresy, protože nikdo nechce zírat na 42znakový řetězec na telefonu.

Místo celé adresy tedy můžete vidět 0x7a3F…9E2c.

A lidé přirozeně kontrolují, co vidí.

"Ano. Začíná s 7a3F."
"Ano. Končí na 9E2c."
"Musí to být stejná adresa."

To je přesně ta past.

Útočníkovi stačí, aby viditelná část odpovídala.

Generování adres je levné a automatické. Software dokáže vytvořit obrovské množství kandidátů, dokud nenajde jednoho se začátkem a koncem, který chtějí.

Ve středu je skutečný rozdíl.

A uprostřed je část, kterou nikdo nekontroluje.

03 Tři způsoby, jak se může objevit padělek

Trik nepotřebuje váš souhlas ani váš podpis.

Malá platba

Útočník vám posílá malou částku.

Objeví se ve vaší nedávné aktivitě přímo tam, kde byste později mohli hledat známou adresu.

Převod s nulovou hodnotou

Některé tokenové smlouvy umožňují zaznamenat převody nula tokenů v řetězci.

To může způsobit, že se vaše historie bude zdát, že obsahuje přenos obsahující adresu podobnou útočníkovi, i když jste jej nikdy neiniciovali.

Falešný token

Útočník odešle bezcenný token pomocí známého jména nebo symbolu.

Vaše peněženka může ukazovat něco, co vypadá jako normální aktivum.

Je to návnada.

Tyto transakce magicky nedávají útočníkovi kontrolu nad vaší peněženkou.

Jsou zde proto, aby nesprávná adresa vypadala povědomě .

04 chyba 68 milionů dolarů

Toto není jen teoretický trik.

Na 3. května 2024 někdo poslal 1 155 zabalených bitcoinů, v té době v hodnotě asi 68 milionů dolarů, na podobnou adresu .

Adresa byla vytvořena tak, aby se podobala zamýšlené, a byla vložena do transakční historie oběti.

Asi o týden později, poté, co oběť veřejně nabídla útočníkovi 10 % na vrácení finančních prostředků, poslal útočník hodnotu zpět v ETH.

Pozoruhodné zotavení.

Ale nestavte svou bezpečnostní strategii na tom, že budete mít štěstí.

Chainalysis později sledovala širší kampaň a našla více než 80 000 podobných adres nasazených do historie transakcí.

Pouze nepatrný zlomek z nich někdy zachytil skutečnou platbu.

A to je důvod, proč ten podvod funguje.

Útočník může umístit tisíce pastí za velmi nízkou cenu.

Potřebují pouze jednu osobu, která jednou zkopíruje špatnou adresu.

05 Pět návyků, které to překonávají

1. Zkopírujte z původního zdroje.
Použijte stránku s vkladem na burzu, fakturu, příjemce nebo jiný důvěryhodný zdroj. Ne vaše historie transakcí.

2. Uložte časté adresy.
Adresář vaší peněženky je bezpečnější než prohledávání starých transakcí.

3. Porovnejte celou adresu.
Nejen první čtyři znaky. Nejen poslední čtyři. Porovnejte to všechno.

4. U velkých přenosů nejprve otestujte.
Odešlete malou částku a požádejte příjemce, aby potvrdil, že byla doručena prostřednictvím samostatného kanálu. Test pomůže jen tehdy, když to někdo skutečně potvrdí.

5. Neočekávané přenosy považujte za šum.
Drobné platby, převody s nulovou hodnotou a podivné tokeny mohou být návnadou. Nekomunikujte s nimi jen proto, že se objevily ve vaší peněžence.

06 Vyzkoušejte si to sami

Zde jsou dvě smyšlené adresy.

Smyšlený příklad · adresa, kterou jste měli na mysli

Fiktivní příklad · podobný

Nyní oba zkraťte tak, jak to obvykle dělá peněženka: 0x7a3F…9E2c

Vypadá identicky.

Není.

Otevřít Porovnejte dvě adresy ve skeneru a vložte jednu adresu do každého pole.

Uvidíte, že jsou odlišné , i když začátek a konec se shodují.

To je otrava adresou na jedné obrazovce.

A každá postava, která se liší, bude odhalena.

07 Co vám srovnávací nástroj může a nemůže říct

Srovnávací nástroj odpovídá na jednu otázku:

Jsou tyto dvě adresy skutečně stejné?

To je vše.

Nemůže vám říci, která adresa je správná.

To je důležité.

Pokud z vaší historie transakcí pocházejí dvě adresy, mohou být obě špatné .

Původní důvěryhodný zdroj vám řekne, kterou adresu byste měli použít.

Nástroj vám také neřekne, kdo vlastní adresu nebo zda byla adresa označena jako riziková. To je jiná kontrola.

Jeden technický detail: na adresách typu Ethereum je velká písmena součástí kontrolního součtu, takže tam srovnávací nástroj ignoruje velká a malá písmena. Na řetězcích, kde záleží na velkých písmenech, přesně porovnává znaky.

Porovnání probíhá ve vašem prohlížeči.

Nic, co do něj vložíte, se nikam neposílá.

Pravidlo

Kopírujte ze zdroje, ne z vaší historie. Porovnejte celou adresu, ne konce.

To je vše.

Známě vypadající adresa může být stále úplně jiná.

Před odesláním se ujistěte, že adresa, kterou jste zkopírovali, je adresa, kterou jste skutečně chtěli použít.

Oba příklady adres v této příručce jsou smyšlené. Neposílejte finanční prostředky ani jednomu z nich. Tato příručka obsahuje obecné informace, nikoli finanční poradenství.