Vodič · Adresa rizika · rujan 2026. · autor Stefan Tsezarov

Adresa koja izgleda kao vaša

Počinje kao tvoj. Završava kao i tvoj. Nije tvoje.

To je trovanje adrese .

Netko dobije sličnu adresu u vašu povijest transakcija i provjere. Kasnije otvorite svoju povijest, vidite liniju poznatog izgleda, kopirate je i pošaljete sredstva na krivo mjesto.

Nema hakiranja novčanika. Nema ukradene lozinke. Nema prekinutog blockchaina.

Samo jedan loš copy-and-paste.

01 Zamka je u tvojoj povijesti

Većina ljudi stalno iznova šalje novac na nekoliko istih mjesta.

Razmjena. prijatelj. Njihov vlastiti drugi novčanik. Posao koji redovito koriste.

Blockchain adrese su javne, tako da napadači mogu promatrati te uzorke.

Zatim stvaraju novu adresu dizajniranu da izgleda kao ona koju već koristite .

Početak se podudara.
Kraj se podudara.
Sredina je drugačija.

Sada napadač mora nabaviti tu adresu negdje gdje ćete je vidjeti kasnije.

Vaša povijest transakcija je savršena.

Mogu poslati malenu uplatu, kreirati prijenos tokena nulte vrijednosti ili poslati bezvrijedni token koristeći poznato ime kao što je "USDT".

Nisi tražio ništa od toga.

To je poanta.

Napadač vam trenutno ne pokušava ukrasti .

Podmeću lažnu adresu za kasnije.

02 Zašto provjera krajeva ne radi

Novčanici i istraživači blokova skraćuju dugačke adrese jer nitko ne želi buljiti u niz od 42 znaka na telefonu.

Stoga biste mogli vidjeti 0x7a3F…9E2c umjesto pune adrese.

I ljudi prirodno provjeravaju ono što mogu vidjeti.

"Da. Počinje sa 7a3F."
"Da. Završava s 9E2c."
"Mora biti ista adresa."

Upravo je to zamka.

Napadač treba samo uskladiti vidljivi dio.

Generiranje adresa je jeftino i automatsko. Softver može stvoriti ogroman broj kandidata dok ne pronađe jednog s početkom i završetkom koji oni žele.

Sredina je ono gdje je prava razlika.

A sredina je dio koji nitko ne provjerava.

03 Tri načina na koji se lažnjak može pojaviti

Trik ne treba vaše odobrenje niti vaš potpis.

Mala isplata

Napadač vam šalje mali iznos.

Pojavljuje se u vašoj nedavnoj aktivnosti, upravo tamo gdje biste kasnije mogli potražiti poznatu adresu.

Prijenos nulte vrijednosti

Neki ugovori o tokenima dopuštaju da se prijenosi nula tokena zabilježe u lancu.

Zbog toga se može činiti da vaša povijest sadrži prijenos koji uključuje napadačevu sličnu adresu iako ga nikada niste inicirali.

Lažni token

Napadač šalje bezvrijedni token koristeći poznato ime ili simbol.

Vaš novčanik može pokazati nešto što izgleda kao normalna imovina.

To je mamac.

Ove transakcije ne daju napadaču magično kontrolu nad vašim novčanikom.

Oni su tu kako bi pogrešna adresa izgledala poznato .

04 Greška od 68 milijuna dolara

Ovo nije samo teoretski trik.

3. svibnja 2024. , netko je poslao 1155 zamotanih bitcoina, u to vrijeme vrijednih oko 68 milijuna dolara, na adresu sličnu .

Adresa je napravljena tako da podsjeća na zamišljenu i umetnuta je u žrtvinu povijest transakcija.

Otprilike tjedan dana kasnije, nakon što je žrtva javno ponudila napadaču 10% za povrat sredstava, napadač je vratio vrijednost u ETH.

Izvanredan oporavak.

Ali nemojte svoju sigurnosnu strategiju graditi oko toga da vam se posreći.

Chainalysis je kasnije pratio širu kampanju i pronašao više od 80 000 sličnih adresa unesenih u povijest transakcija.

Samo mali dio njih ikada je uhvatio pravu uplatu.

I to je ono zbog čega prijevara funkcionira.

Napadač može postaviti tisuće zamki za vrlo male troškove.

Treba im samo jedna osoba da jednom kopira pogrešnu adresu.

05 Pet navika koje ga pobjeđuju

1. Kopirajte iz izvornog izvora.
Upotrijebite stranicu za razmjenu depozita, fakturu, primatelja ili drugi pouzdani izvor. Ne vaša povijest transakcija.

2. Spremite česte adrese.
Adresar vašeg novčanika sigurniji je od traženja starih transakcija.

3. Usporedite cijelu adresu.
Ne samo prva četiri znaka. Ne samo zadnja četiri. Usporedi sve to.

4. Za velike prijenose, prvo testirajte.
Pošaljite mali iznos i neka primatelj potvrdi da je stigao putem zasebnog kanala. Test pomaže samo kada ga netko stvarno potvrdi.

5. Neočekivane prijenose tretirajte kao šum.
Sićušna plaćanja, transferi nulte vrijednosti i čudni tokeni mogu biti mamac. Ne komunicirajte s njima samo zato što su se pojavili u vašem novčaniku.

06 Probajte sami

Ovdje su dvije izmišljene adrese.

Izmišljeni primjer · adresa na koju ste mislili

Izmišljeni primjer · dvojnik

Sada skratite oboje na način na koji novčanik obično radi: 0x7a3F…9E2c

Izgleda identično.

Nije.

Otvorite Usporedite dvije adrese u skeneru i zalijepite jednu adresu u svaki okvir.

Vidjet ćete da su različiti , iako se početak i kraj podudaraju.

To je trovanje adresa u jednom ekranu.

I svaki lik koji se razlikuje biva izložen.

07 Što vam alat za usporedbu može, a što ne može reći

Alat za usporedbu odgovara na jedno pitanje:

Jesu li ove dvije adrese zapravo iste?

To je to.

Ne može vam reći koja je adresa točna.

To je važno.

Ako su dvije adrese došle iz vaše povijesti transakcija, obje bi mogle biti pogrešne .

Izvorni pouzdani izvor je ono što vam govori koju adresu trebate koristiti.

Alat vam također ne govori tko je vlasnik adrese ili je li adresa označena kao rizična. To je drugačija provjera.

Jedan tehnički detalj: na adresama u stilu Ethereuma, velika i mala slova dio su kontrolne sume, tako da alat za usporedbu tamo zanemaruje velika slova. U lancima gdje su velika i mala slova važna, točno uspoređuje znakove.

Usporedba se izvodi u vašem pregledniku.

Ništa što u njega zalijepite ne šalje se nigdje.

Pravilo

Kopirajte iz izvora, ne iz svoje povijesti. Usporedite cijelu adresu, a ne krajeve.

To je to.

Poznata adresa ipak može biti potpuno drugačija.

Prije nego što pošaljete, provjerite je li adresa koju ste kopirali adresa koju ste zapravo namjeravali koristiti.

Obje primjerne adrese u ovom vodiču su izmišljene. Nemojte slati sredstva nijednom. Ovaj vodič je opća informacija, a ne financijski savjet.