Guide · Rreziku i adresës · shtator 2026 · nga Stefan Tsezarov

Adresa që duket si e juaja

Fillon si e jotja. Ajo përfundon si e juaja. Nuk është e juaja.

Ky është helmimi i adresës .

Dikush merr një adresë të ngjashme në historinë tuaj të transaksioneve dhe pret. Më vonë, ju hapni historinë tuaj, shihni një linjë me pamje të njohur, e kopjoni atë dhe dërgoni fonde në vendin e gabuar.

Asnjë hakim i portofolit. Asnjë fjalëkalim i vjedhur. Asnjë blockchain i prishur.

Vetëm një kopjim dhe ngjitje e keqe.

01 Kurthi është në historinë tuaj

Shumica e njerëzve dërgojnë para në të njëjtat pak vende pa pushim.

Një shkëmbim. Një mik. Portofolin e tyre të dytë. Një biznes që e përdorin rregullisht.

Adresat e Blockchain janë publike, kështu që sulmuesit mund t'i shikojnë ato modele.

Më pas ata krijojnë një adresë të re të krijuar që të duket si ajo që ju tashmë përdorni .

Ndeshjet e fillimit.
Ndeshjet në fund.
Mesi është i ndryshëm.

Tani sulmuesi duhet ta marrë atë adresë diku ku do ta shihni më vonë.

Historia juaj e transaksioneve është e përsosur.

Ata mund të dërgojnë një pagesë të vogël, të krijojnë një transferim token me vlerë zero ose të dërgojnë një shenjë pa vlerë duke përdorur një emër të njohur si "USDT".

Nuk kërkove asgjë.

Kjo është çështja.

Sulmuesi nuk po përpiqet të të vjedhë tani .

Ata po vendosin një adresë të rreme për më vonë.

02 Pse kontrollimi i skajeve nuk funksionon

Kuletat dhe eksploruesit e bllokut shkurtojnë adresat e gjata sepse askush nuk dëshiron të shikojë një varg me 42 karaktere në një telefon.

Kështu që mund të shihni 0x7a3F…9E2c në vend të adresës së plotë.

Dhe njerëzit natyrshëm kontrollojnë atë që mund të shohin.

"Po. Fillon me 7a3F."
"Po. Përfundon me 9E2c."
"Duhet të jetë e njëjta adresë."

Ky është pikërisht kurthi.

Sulmuesi duhet vetëm të bëjë që pjesa e dukshme të përputhet.

Gjenerimi i adresave është i lirë dhe automatik. Softueri mund të krijojë një numër të madh kandidatësh derisa të gjejë një me fillimin dhe mbarimin që ata duan.

Mesi është vendi ku është ndryshimi i vërtetë.

Dhe mesi është pjesa që askush nuk e kontrollon.

03 Tre mënyra se si mund të shfaqet falsifikimi

Truku nuk ka nevojë për miratimin ose nënshkrimin tuaj.

Një pagesë e vogël

Sulmuesi ju dërgon një shumë të vogël.

Shfaqet në aktivitetin tuaj të fundit, pikërisht aty ku mund të kërkoni më vonë për një adresë të njohur.

Një transferim me vlerë zero

Disa kontrata token lejojnë që transferimet e zero argumenteve të regjistrohen në zinxhir.

Kjo mund të bëjë që historia juaj të duket se përmban një transferim që përfshin adresën e ngjashme të sulmuesit edhe pse nuk e keni iniciuar kurrë.

Një shenjë e rreme

Sulmuesi dërgon një shenjë pa vlerë duke përdorur një emër ose simbol të njohur.

Portofoli juaj mund të tregojë diçka që duket si një aktiv normal.

Është karrem.

Këto transaksione nuk i japin në mënyrë magjike sulmuesit kontrollin e portofolit tuaj.

Ata janë atje për ta bërë adresën e gabuar të duket e njohur .

04 68 milionë dollarë gabim

Ky nuk është vetëm një mashtrim teorik.

Më 3 maj 2024 , dikush dërgoi 1,155 bitcoin të mbështjellë, me vlerë rreth 68 milionë dollarë në atë kohë, në një adresë të ngjashme .

Adresa ishte bërë që t'i ngjante asaj të synuar dhe ishte vendosur në historinë e transaksioneve të viktimës.

Rreth një javë më vonë, pasi viktima i ofroi publikisht sulmuesit 10% për të kthyer fondet, sulmuesi e ktheu vlerën në ETH.

Një rikuperim i jashtëzakonshëm.

Por mos e ndërtoni strategjinë tuaj të sigurisë rreth të qenit me fat.

Chainalysis më vonë gjurmoi fushatën më të gjerë dhe gjeti më shumë se 80,000 adresa të ngjashme të mbjella në historitë e transaksioneve.

Vetëm një pjesë e vogël e tyre kapi ndonjëherë një pagesë të vërtetë.

Dhe kjo është ajo që e bën mashtrimin të funksionojë.

Sulmuesi mund të vendosë mijëra kurthe për shumë pak kosto.

Ata kanë nevojë vetëm për një person për të kopjuar adresën e gabuar një herë.

05 Pesë zakone që e mposhtin atë

1. Kopjo nga burimi origjinal.
Përdorni faqen e depozitës së këmbimit, faturën, marrësin ose një burim tjetër të besuar. Jo historia juaj e transaksioneve.

2. Ruani adresat e shpeshta.
Libri i adresave të portofolit tuaj është më i sigurt sesa gjuetia përmes transaksioneve të vjetra.

3. Krahasoni të gjithë adresën.
Jo vetëm katër personazhet e parë. Jo vetëm katër të fundit. Krahasoni të gjitha.

4. Për transferime të mëdha, testoni së pari.
Dërgoni një sasi të vogël dhe lëreni marrësin të konfirmojë se ka mbërritur përmes një kanali të veçantë. Një test ndihmon vetëm kur dikush vërtet e konfirmon atë.

5. Trajtojini transferimet e papritura si zhurmë.
Pagesat e vogla, transfertat me vlerë zero dhe argumentet e çuditshme mund të jenë karrem. Mos ndërveproni me ta vetëm sepse janë shfaqur në portofolin tuaj.

06 Provojeni vetë

Këtu janë dy adresa imagjinare.

Shembull imagjinar · adresa që doje

Shembull imagjinar · pamjen e ngjashme

Tani shkurtoni të dyja mënyrat siç bën zakonisht një portofol: 0x7a3F…9E2c

Duket identike.

Nuk është.

Hapni Krahasoni dy adresa në skaner dhe ngjisni një adresë në secilën kuti.

Do të shihni se ato janë të ndryshme , edhe pse fillimi dhe fundi përputhen.

Ky është helmimi i adresës në një ekran.

Dhe çdo personazh që ndryshon ekspozohet.

07 Çfarë mund dhe nuk mund t'ju thotë mjeti i krahasimit

Mjeti i krahasimit i përgjigjet një pyetjeje:

A janë këto dy adresa në të vërtetë të njëjta?

Kjo është ajo.

Nuk mund t'ju tregojë se cila adresë është e saktë.

Kjo është e rëndësishme.

Nëse dy adresa kanë ardhur nga historia juaj e transaksioneve, të dyja mund të jenë të gabuara .

Burimi origjinal i besuar është ai që ju tregon se cilën adresë duhet të përdorni.

Mjeti gjithashtu nuk ju tregon se kush zotëron një adresë ose nëse një adresë është shënuar për rrezik. Ky është një kontroll tjetër.

Një detaj teknik: në adresat e stilit Ethereum, shkronja e madhe është pjesë e kontrollit, kështu që mjeti i krahasimit injoron shkronjat atje. Në zinxhirët ku shkronja e madhe ka rëndësi, ai i krahason saktësisht karakteret.

Krahasimi funksionon në shfletuesin tuaj.

Asgjë që ngjisni në të nuk dërgohet askund.

Rregulli

Kopjo nga burimi, jo nga historia juaj. Krahasoni të gjithë adresën, jo skajet.

Kjo është ajo.

Një adresë me pamje të njohur mund të jetë ende krejtësisht e ndryshme.

Përpara se të dërgoni, sigurohuni që adresa që keni kopjuar është adresa që keni dashur të përdorni.

Të dy adresat e shembujve në këtë udhëzues janë fiktive. Mos dërgoni fonde për asnjërin. Ky udhëzues është informacion i përgjithshëm, jo ​​këshillë financiare.