Водич · Адреса ризика · рујан 2026. · аутор Stefan Tsezarov

Адреса која изгледа као ваша

Почиње као твој. Завршава као и твој. Није твоје.

То је тровање адресе .

Неко добије сличну адресу у вашу повијест трансакција и провере. Касније отворите своју повијест, видите линију познатог изгледа, копирате је и пошаљете средства на криво мјесто.

Нема хакирања новчаника. Нема украдене лозинке. Нема прекинутог блоцкцхаина.

Само један лош цопy-анд-пасте.

01 Замка је у твојој повијести

Већина људи стално изнова шаље новац на неколико истих мјеста.

Размјена. пријатељ. Њихов властити други новчаник. Посао који редовито користе.

Блоцкцхаин адресе су јавне, тако да нападачи могу проматрати те узорке.

Затим стварају нову адресу дизајнирану да изгледа као она коју већ користите .

Почетак се подудара.
Крај се подудара.
Средина је другачија.

Сада нападач мора набавити ту адресу негдје гдје ћете је видјети касније.

Ваша повијест трансакција је савршена.

Могу послати малену уплату, креирати пријенос токена нулте вриједности или послати безвриједни токен користећи познато име као што је "USDT".

Ниси тражио ништа од тога.

То је поанта.

Нападач вам тренутно не покушава украсти .

Подмећу лажну адресу за касније.

02 Зашто провера крајева не ради

Новчаници и истраживачи блокова скраћују дугачке адресе јер нико не жели буљити у низ од 42 знака на телефону.

Стога бисте могли видјети 0x7a3F…9E2c умјесто пуне адресе.

И људи природно проверавају оно што могу видјети.

"Да. Почиње са 7а3Ф."
"Да. Завршава с 9Е2ц."
"Мора бити иста адреса."

Управо је то замка.

Нападач треба само ускладити видљиви дио.

Генерирање адреса је јефтино и аутоматско. Софтвер може створити огроман број кандидата док не пронађе једног с почетком и завршетком који они желе.

Средина је оно гдје је права разлика.

А средина је дио који нико не проверава.

03 Три начина на који се лажњак може појавити

Трик не треба ваше одобрење нити ваш потпис.

Мала исплата

Нападач вам шаље мали износ.

Појављује се у вашој недавној активности, управо тамо гдје бисте касније могли потражити познату адресу.

Пријенос нулте вриједности

Неки уговори о токенима допуштају да се пријеноси нула токена забиљеже у ланцу.

Због тога се може чинити да ваша повијест садржи пријенос који укључује нападачеву сличну адресу иако га никада нисте иницирали.

Лажни токен

Нападач шаље безвриједни токен користећи познато име или симбол.

Ваш новчаник може показати нешто што изгледа као нормална имовина.

То је мамац.

Ове трансакције не дају нападачу магично контролу над вашим новчаником.

Они су ту како би погрешна адреса изгледала познато .

04 Грешка од 68 милијуна долара

Ово није само теоретски трик.

3. маја 2024. , неко је послао 1155 замотаних битцоина, у то вријеме вриједних око 68 милијуна долара, на адресу сличну .

Адреса је направљена тако да подсјећа на замишљену и уметнута је у жртвину повијест трансакција.

Отприлике тједан дана касније, након што је жртва јавно понудила нападачу 10% за поврат средстава, нападач је вратио вриједност у ЕТХ.

Изванредан опоравак.

Али немојте своју сигурносну стратегију градити око тога да вам се посрећи.

Цхаиналyсис је касније пратио ширу кампању и пронашао више од 80 000 сличних адреса унесених у повијест трансакција.

Само мали дио њих икада је ухватио праву уплату.

И то је оно због чега пријевара функционира.

Нападач може поставити тисуће замки за врло мале трошкове.

Треба им само једна особа да једном копира погрешну адресу.

05 Пет навика које га побјеђују

1. Копирајте из изворног извора.
Употријебите страницу за размјену депозита, фактуру, приматеља или други поуздани извор. Не ваша повијест трансакција.

2. Спремите честе адресе.
Адресар вашег новчаника сигурнији је од тражења старих трансакција.

3. Успоредите цијелу адресу.
Не само прва четири знака. Не само задња четири. Успореди све то.

4. За велике пријеносе, прво тестирајте.
Пошаљите мали износ и нека приматељ потврди да је стигао путем засебног канала. Тест помаже само када га неко стварно потврди.

5. Неочекиване пријеносе третирајте као шум.
Сићушна плаћања, трансфери нулте вриједности и чудни токени могу бити мамац. Не комуницирајте с њима само зато што су се појавили у вашем новчанику.

06 Пробајте сами

Овдје су двије измишљене адресе.

Измишљени примјер · адреса на коју сте мислили

Измишљени примјер · двојник

Сада скратите обоје на начин на који новчаник обично ради: 0x7a3F…9E2c

Изгледа идентично.

Није.

Отворите Успоредите двије адресе у скенеру и залијепите једну адресу у сваки оквир.

Видјет ћете да су различити , иако се почетак и крај подударају.

То је тровање адреса у једном екрану.

И сваки лик који се разликује бива изложен.

07 Што вам алат за успоредбу може, а што не може рећи

Алат за успоредбу одговара на једно питање:

Јесу ли ове двије адресе заправо исте?

То је то.

Не може вам рећи која је адреса тачна.

То је важно.

Ако су двије адресе дошле из ваше повијести трансакција, обје би могле бити погрешне .

Изворни поуздани извор је оно што вам говори коју адресу требате користити.

Алат вам такођер не говори ко је власник адресе или је ли адреса означена као ризична. То је другачија провера.

Један технички детаљ: на адресама у стилу Етхереума, велика и мала слова дио су контролне суме, тако да алат за успоредбу тамо занемарује велика слова. У ланцима гдје су велика и мала слова важна, тачно успоређује знакове.

Успоредба се изводи у вашем прегледачу.

Ништа што у њега залијепите не шаље се нигдје.

Правило

Копирајте из извора, не из своје повијести. Успоредите цијелу адресу, а не крајеве.

То је то.

Позната адреса ипак може бити потпуно другачија.

Пре него што пошаљете, проверите је ли адреса коју сте копирали адреса коју сте заправо намјеравали користити.

Обје примјерне адресе у овом водичу су измишљене. Немојте слати средства ниједном. Овај водич је опћа информација, а не финанцијски савјет.