Terenval Answers · P1 safety · English

Что такое address poisoning и как он обманывает пользователей криптокошельков?

Address poisoning использует привычку копировать адрес из истории. Злоумышленник добавляет туда lookalike-адрес и ждёт, когда пользователь повторно выберет неправильного получателя.

Проверено: 2026-10-05.

Главное

• Для атаки не обязательно красть private key.
• Vanity address можно подобрать с похожими видимыми prefix/suffix.
• Сам poisoned transaction может ничего не украсть; потеря происходит при вашей последующей отправке.
• Recent history — не address book.
• Тестовый перевод полезен только при независимой проверке destination.

Как работает атака

После публичной транзакции мошенник генерирует vanity address, визуально похожий на настоящего получателя. Wallet UI часто сокращает адрес до вида 0x1234…ABCD, поэтому совпадающие края создают ощущение знакомого адреса.

Затем злоумышленник инициирует маленькую/нулевую операцию, чтобы lookalike появился в вашей истории. Если позже вы возьмёте получателя из history, деньги уйдут мошеннику.

Почему недостаточно первых и последних символов

Сокращённый UI удобен, но именно его использует атака. Vanity generator может подобрать совпадение видимых краёв при совершенно другой середине адреса.

Для крупной суммы раскрывайте адрес полностью, если возможно, и сверяйте больше символов. Для биржи используйте актуальный deposit address на её сайте, а для своего/знакомого кошелька — проверенный address book или QR.

Безопасный workflow

1. Получите адрес прямо от получателя или из его receive-screen.
2. Отдельно подтвердите сеть.
3. После вставки сравните адрес с доверенным источником.
4. Не выбирайте адрес только потому, что он есть в recent history.
5. Для крупной суммы сделайте тестовый перевод.
6. Перед основной суммой снова проверьте destination.

Если кошелёк предупреждает о похожем адресе с отличающейся серединой, остановитесь и проверьте его.

Address poisoning и clipboard hijacking

Address poisoning манипулирует transaction history и человеческой привычкой. Clipboard hijacking использует malware, который заменяет скопированный адрес на устройстве. В обоих случаях финальный перевод подписывает сам пользователь, но механизм подмены различается.

Общая защита — независимая проверка recipient перед подписью.

Частые ошибки

• Копировать последний адрес из истории.
• Для крупной суммы сверять только четыре символа по краям.
• Считать маленькую входящую транзакцию подтверждением личности контакта.
• Ожидать, что кошелёк всегда понимает, какого человека вы имели в виду.
• Использовать старый exchange deposit address без проверки.