Ghid · Abordarea riscului · septembrie 2026 · de Stefan Tsezarov

Adresa care arată ca a ta

Începe ca al tău. Se termină ca al tău. Nu este al tău.

Adică otrăvirea adresei .

Cineva primește o adresă asemănătoare în istoricul tranzacțiilor dvs. și așteaptă. Mai târziu, vă deschideți istoricul, vedeți o linie familiară, o copiați și trimiteți fonduri în locul nepotrivit.

Fără hack de portofel. Nicio parolă furată. Fără blockchain rupt.

Doar un copy-and-paste prost.

01 Capcana este în istoria dvs.

Majoritatea oamenilor trimit bani în aceleași câteva locuri, iar și iar.

Un schimb. Un prieten. Al doilea portofel al lor. O afacere pe care o folosesc în mod regulat.

Adresele blockchain sunt publice, astfel încât atacatorii pot urmări aceste modele.

Apoi creează o nouă adresă concepută pentru ca să arate ca una pe care o utilizați deja .

Începutul se potrivește.
Finalul se potrivește.
Mijlocul este diferit.

Acum atacatorul trebuie să obțină acea adresă de undeva, o veți vedea mai târziu.

Istoricul tranzacțiilor dvs. este perfect.

Aceștia pot trimite o plată mică, pot crea un transfer de token cu valoare zero sau pot trimite un token fără valoare folosind un nume familiar, cum ar fi „USDT”.

Nu ai cerut nimic.

Acesta este ideea.

Atacatorul nu încearcă să fure de la tine chiar acum .

Ei plantează o adresă falsă pentru mai târziu.

02 De ce nu funcționează verificarea capetelor

Portofelele și exploratorii de blocuri scurtează adresele lungi, deoarece nimeni nu vrea să se uite la un șir de 42 de caractere de pe un telefon.

Deci s-ar putea să vedeți 0x7a3F…9E2c în loc de adresa completă.

Iar oamenii verifică în mod natural ceea ce pot vedea.

"Da. Începe cu 7a3F."
"Da. Se termină cu 9E2c."
„Trebuie să fie aceeași adresă”.

Exact aceasta este capcana.

Atacatorul trebuie doar să facă ca partea vizibilă să se potrivească.

Generarea adreselor este ieftină și automată. Software-ul poate crea un număr mare de candidați până când găsește unul cu începutul și sfârșitul dorit.

Mijlocul este locul în care este diferența reală.

Iar mijlocul este partea pe care nimeni nu o verifică.

03 Trei moduri în care poate apărea falsul

Trucul nu are nevoie de aprobarea ta sau de semnătura ta.

O plată mică

Atacatorul vă trimite o sumă mică.

Apare în activitatea dvs. recentă, chiar acolo unde ați putea căuta mai târziu o adresă familiară.

Un transfer cu valoare zero

Unele contracte de jetoane permit ca transferurile de zero jetoane să fie înregistrate în lanț.

Acest lucru poate face ca istoricul dvs. să pară a conține un transfer care implică adresa asemănătoare atacatorului, chiar dacă nu l-ați inițiat niciodată.

Un jeton fals

Atacatorul trimite un jeton fără valoare folosind un nume sau simbol familiar.

Portofelul dvs. poate afișa ceva care arată ca un activ normal.

Este momeală.

Aceste tranzacții nu oferă, în mod magic, atacatorului controlul portofelului tău.

Sunt acolo pentru a face ca adresa greșită să pară familiară .

04 greșeală de 68 de milioane USD

Acesta nu este doar un truc teoretic.

La 3 mai 2024 , cineva a trimis 1.155 de bitcoin împachetate, în valoare de aproximativ 68 de milioane de dolari la acea vreme, la o adresă asemănătoare .

Adresa fusese făcută să semene cu cea intenționată și fusese introdusă în istoricul tranzacțiilor victimei.

Aproximativ o săptămână mai târziu, după ce victima ia oferit public atacatorului 10% pentru a returna fondurile, atacatorul a trimis valoarea înapoi în ETH.

O recuperare remarcabilă.

Dar nu vă construiți strategia de securitate în jurul faptului că aveți noroc.

Ulterior, Chainalysis a urmărit campania mai largă și a găsit peste 80.000 de adrese asemănătoare introduse în istoriile tranzacțiilor.

Doar o mică parte dintre ei au primit vreodată o plată reală.

Și asta face ca înșelătoria să funcționeze.

Atacatorul poate planta mii de capcane la un cost foarte mic.

Au nevoie doar de o singură persoană pentru a copia adresa greșită o dată.

05 Cinci obiceiuri care îl învinge

1. Copiați din sursa originală.
Utilizați pagina de depozit de schimb valutar, factura, destinatarul sau o altă sursă de încredere. Nu istoricul tranzacțiilor dvs.

2. Salvați adrese frecvente.
Agenda de adrese a portofelului dvs. este mai sigură decât vânătoarea prin tranzacții vechi.

3. Comparați întreaga adresă.
Nu doar primele patru caractere. Nu doar ultimele patru. Compară totul.

4. Pentru transferuri mari, testați mai întâi.
Trimiteți o sumă mică și solicitați destinatarului să confirme că a sosit printr-un canal separat. Un test ajută doar atunci când cineva îl confirmă.

5. Tratați transferurile neașteptate ca zgomot.
Plățile mici, transferurile cu valoare zero și jetoanele ciudate pot fi momeală. Nu interacționați cu ei doar pentru că au apărut în portofel.

06 Încercați singur

Iată două adrese fictive.

Exemplu fictiv · adresa la care v-ați referit

Exemplu fictiv · aspectul asemănător

Acum scurtați atât așa cum o face de obicei un portofel: 0x7a3F…9E2c

Arata identic.

Nu este.

Deschideți Comparați două adrese în scaner și inserați o adresă în fiecare casetă.

Veți vedea că sunt diferite , chiar dacă începutul și sfârșitul se potrivesc.

Aceasta este otrăvirea adresei într-un singur ecran.

Și fiecare personaj care diferă este expus.

07 Ce poate și nu vă poate spune instrumentul de comparare

Instrumentul de comparare răspunde la o întrebare:

Aceste două adrese sunt de fapt aceleași?

Asta este.

Nu vă poate spune care adresă este cea corectă.

Acest lucru este important.

Dacă două adrese provin din istoricul tranzacțiilor dvs., ambele ar putea fi greșite .

Sursa originală de încredere este cea care vă spune ce adresă ar trebui să utilizați.

De asemenea, instrumentul nu vă spune cine deține o adresă sau dacă o adresă a fost semnalată pentru risc. Este o verificare diferită.

Un detaliu tehnic: la adresele în stil Ethereum, scrierea cu majuscule este parte a sumei de control, astfel încât instrumentul de comparare ignoră literele majuscule acolo. În lanțurile în care scrierea cu majuscule contează, compară exact caracterele.

Comparația rulează în browserul dumneavoastră.

Nimic din ce lipiți în el nu este trimis nicăieri.

Regula

Copiați din sursă, nu din istoricul dvs. Comparați întreaga adresă, nu capetele.

Asta este.

O adresă cu aspect familiar poate fi încă complet diferită.

Înainte de a trimite, asigurați-vă că adresa pe care ați copiat-o este adresa pe care intenționați să o utilizați.

Ambele exemple de adrese din acest ghid sunt fictive. Nu trimiteți fonduri niciunuia. Acest ghid este informații generale, nu sfaturi financiare.