Водич · Ризик кај адреси · Септември 2026 · Стефан Цезаров

Адресата што личи на твојата

Почнува како твојата. Завршува како твојата. Не е твојата.

Тоа е труење на адреси.

Некој подметнува адреса двојник во историјата на твоите трансакции и чека. Подоцна ја отвораш историјата, гледаш ред што изгледа познато, го копираш и праќаш средства на погрешно место.

Нема хакиран паричник. Нема украдена лозинка. Нема скршен блокчејн.

Само едно лошо копирање и залепување.

01Замката е во твојата историја

Повеќето луѓе праќаат пари на истите неколку места повторно и повторно.

Берза. Пријател. Својот втор паричник. Фирма што редовно ја користат.

Блокчејн адресите се јавни, па напаѓачите можат да ги следат тие навики.

Потоа создаваат нова адреса направена да личи на адреса што веќе ја користиш.

Почетокот се совпаѓа.
Крајот се совпаѓа.
Средината е различна.

Сега напаѓачот треба да ја стави таа адреса некаде каде што подоцна ќе ја видиш.

Историјата на твоите трансакции е совршена за тоа.

Може да ти испрати мало плаќање, да создаде трансфер на токен со нулта вредност или да испрати безвреден токен со познато име, како „USDT“.

Ништо од тоа не си го побарал.

Токму тоа е поентата.

Напаѓачот не се обидува да те ограби сега.

Подметнува лажна адреса за подоцна.

02Зошто проверката на краевите не функционира

Паричниците и block explorer-ите ги скратуваат долгите адреси, бидејќи никој не сака да зјапа во низа од 42 знаци на телефон.

Па можеш да видиш 0x7a3F…9E2c наместо целата адреса.

А природно е да го провериш она што го гледаш.

„Да. Почнува со 7a3F.“
„Да. Завршува со 9E2c.“
„Мора да е истата адреса.“

Токму тоа е замката.

На напаѓачот му треба само видливиот дел да се совпаѓа.

Генерирањето адреси е евтино и автоматско. Софтвер може да создаде огромен број кандидати додека не најде еден со посакуваниот почеток и крај.

Вистинската разлика е во средината.

А средината е делот што никој не го проверува.

03Три начини на кои може да се појави лажната

На трикот не му треба твое одобрување ниту твој потпис.

Мало плаќање

Напаѓачот ти праќа мала сума.

Се појавува во неодамнешната активност, токму таму каде што подоцна би барал позната адреса.

Трансфер со нулта вредност

Некои договори на токени дозволуваат на мрежата да се запишат трансфери од нула токени.

Така историјата може да изгледа како да содржи трансфер со адресата двојник на напаѓачот, иако ти никогаш не си го започнал.

Лажен токен

Напаѓачот праќа безвреден токен со познато име или симбол.

Твојот паричник може да прикаже нешто што изгледа како нормално средство.

Тоа е мамка.

Овие трансакции не му даваат магично на напаѓачот контрола врз твојот паричник.

Тие се таму за погрешната адреса да изгледа позната.

04Грешка од 68 милиони долари

Ова не е само теоретски трик.

На 3 мај 2024 некој испратил 1.155 wrapped bitcoin, вредни околу 68 милиони долари во тоа време, на адреса двојник.

Адресата била направена да личи на вистинската и била подметната во историјата на трансакциите на жртвата.

Околу една недела подоцна, откако жртвата јавно му понудила на напаѓачот 10% за да ги врати средствата, напаѓачот ја вратил вредноста во ETH.

Неверојатно враќање.

Но не ја гради својата безбедносна стратегија на среќа.

Chainalysis подоцна ја проследил пошироката кампања и нашол повеќе од 80.000 адреси двојници посеани во историите на трансакции.

Само мал дел од нив воопшто фатиле вистинско плаќање.

И токму тоа ја прави измамата успешна.

Напаѓачот може да постави илјадници замки за многу мали трошоци.

Му треба само една личност еднаш да ја копира погрешната адреса.

05Пет навики што го победуваат

1. Копирај од оригиналниот извор.
Користи ја страницата за депозит на берзата, фактурата, примачот или друг доверлив извор. Не историјата на трансакции.

2. Зачувај ги честите адреси.
Именикот на твојот паричник е побезбеден од пребарување низ стари трансакции.

3. Спореди ја целата адреса.
Не само првите четири знаци. Не само последните четири. Спореди сè.

4. За големи трансфери, прво пробај.
Испрати мала сума и нека примачот потврди дека стигнала преку посебен канал. Пробата помага само ако некој навистина ја потврди.

5. Неочекуваните трансфери сметај ги за шум.
Мали плаќања, трансфери со нулта вредност и чудни токени може да се мамка. Не им пристапувај само затоа што се појавиле во твојот паричник.

06Пробај сам

Еве две измислени адреси.

Измислен пример · адресата што ја сакаше

Измислен пример · двојникот

Сега скрати ги двете како што обично прави паричникот: 0x7a3F…9E2c

Изгледаат исто.

Не се.

Отвори Спореди две адреси во скенерот и внеси по една адреса во секое поле.

Ќе видиш дека се различни, иако почетокот и крајот се совпаѓаат.

Тоа е труењето на адреси на еден екран.

И секој знак што се разликува е истакнат.

07Што може, а што не може да ти каже алатката за споредба

Алатката за споредба одговара на едно прашање:

Дали овие две адреси се навистина исти?

Тоа е сè.

Не може да ти каже која адреса е точната.

Тоа е важно.

Ако двете адреси доаѓаат од историјата на трансакции, може двете да се погрешни.

Оригиналниот доверлив извор е тој што ти кажува која адреса да ја користиш.

Алатката не ти кажува ни чија е адресата ниту дали е означена како ризична. Тоа е друга проверка.

Еден технички детаљ: кај адресите од типот на Ethereum големите букви се дел од контролниот збир, па алатката за споредба таму не прави разлика меѓу големи и мали букви. На мрежите каде што големите букви се важни, споредува знаците точно.

Споредбата се извршува во твојот прелистувач.

Ништо што ќе внесеш не се праќа никаде.

Правилото

Копирај од изворот, не од историјата. Спореди ја целата адреса, не краевите.

Тоа е сè.

Адреса што изгледа позната сепак може да е сосема различна.

Пред да испратиш, увери се дека адресата што ја копираше е адресата што навистина сакаше да ја користиш.

Двете примерни адреси во овој водич се измислени. Не праќај средства на ниту една. Овој водич е општа информација, не финансиски совет.