آدرس‌مسموم‌سازی چیست؟ وقتی یک آدرسِ تقلبی در تاریخچه‌ی کیف‌پولتان جا خوش می‌کند
۹ آبان ۱۴۰۵
آدرس‌مسموم‌سازی (Address Poisoning) کلاهبرداری‌ای است که یک آدرسِ تقلبی را، با همان اول و آخرِ آدرسی که معمولاً به آن پول می‌فرستید، در تاریخچه‌ی کیف‌پولتان جا می‌دهد؛ تا دفعه‌ی بعد که «آدرسِ همیشگی» را از تاریخچه کپی می‌کنید، آدرسِ دزد را کپی کنید. این متن می‌گوید این ترفند چطور کار می‌کند، از کجا بشناسیدش و چطور هیچ‌وقت در دامش نیفتید.
چطور کار می‌کند
- ربات‌ها شبکه‌ی ترون را تماشا می‌کنند و می‌بینند شما به چه آدرسی پول فرستاده‌اید.
- آدرسی می‌سازند که چند حرفِ اول و چند حرفِ آخرش با همان آدرس یکی است. ساختنِ چنین آدرسی برای کامپیوتر کارِ سختی نیست.
- از همان آدرسِ تقلبی یک انتقالِ بی‌ارزش در تاریخچه‌ی شما می‌نشانند: صفر تتر، مقدارِ ناچیزی ترون، یا توکنی جعلی که فقط اسمش USDT است. حالا آدرسِ تقلبی درست کنارِ آدرسِ واقعی در تاریخچه‌تان نشسته است.
- بیشترِ کیف‌پول‌ها آدرس را کوتاه نشان می‌دهند، مثلاً
TQ4u…9xKp. در این حالت دو آدرس عینِ هم دیده می‌شوند. دفعه‌ی بعد که از تاریخچه کپی می‌کنید، ممکن است آدرسِ تقلبی را بردارید، و تراکنش روی بلاکچین برگشت‌ناپذیر است.
در این ترفند هیچ‌کس رمزِ شما را نمی‌دزدد و هیچ لینکی باز نمی‌کنید؛ فقط به حافظه‌ی چشمتان تکیه کرده‌اید.
نشانه‌ها
- یک انتقالِ صفر یا خیلی کوچک که انتظارش را نداشتید، اغلب چند ثانیه یا چند دقیقه بعد از یک تراکنشِ واقعیِ شما.
- آدرسی در تاریخچه که اول و آخرش دقیقاً مثلِ یک آدرسِ آشناست، ولی وسطش فرق دارد.
- توکنی به اسمِ USDT که از قراردادِ رسمی نیامده. این تتر واقعی است؟ را ببینید.
چطور در دامش نیفتید
- آدرس را هیچ‌وقت از تاریخچه‌ی تراکنش‌ها کپی نکنید. از منبعِ اصلی بردارید: صفحه‌ی واریزِ همان صرافی یا حسابِ مقصد، یا دفترچه‌ی آدرسی که خودتان با اسم ذخیره کرده‌اید.
- همه‌ی حروف را چک کنید، نه فقط اول و آخر. وسطِ آدرس همان جایی است که فرق دارد.
- برای مبلغِ بزرگ، اول یک مبلغِ کوچک بفرستید و از گیرنده بپرسید رسید یا نه.
- به انتقالِ صفر واکنش نشان ندهید. پولی از شما نرفته است؛ فقط آن آدرس را هیچ‌وقت برای فرستادن به کار نبرید.
در مانی هاربر
- در صفحه‌ی برداشت: اگر آدرسی وارد کنید که اول و آخرش مثلِ آدرسی است که قبلاً به آن برداشت کرده‌اید ولی وسطش فرق دارد، صفحه هشدار می‌دهد، هر دو آدرس را کنارِ هم نشان می‌دهد، و تا تأیید نکنید که همه‌ی حروف را یکی‌یکی چک کرده‌اید، برداشت انجام نمی‌شود.
- اولین برداشت به هر آدرسِ تازه همیشه پیش از ارسال بررسی می‌شود.
- تترسنج انتقالِ صفر را با برچسبِ «ترفندِ آدرس‌مسموم‌سازی» نشان می‌دهد، و اگر آدرسِ یک کیف‌پول را به آن بدهید، آدرس‌هایی را که از طرف‌حساب‌هایش تقلید کرده‌اند فهرست می‌کند.
- آدرسِ واریزِ مانی هاربر را فقط از صفحه‌ی واریزِ حسابِ خودتان بردارید.
بیشتر در همین باره: تتر فرستادم ولی نرسیده، این تتر واقعی است؟ و فرقِ TRC20، ERC20 و BEP20.
این متن آموزشی است و توصیه‌ی سرمایه‌گذاری نیست.