Terenval Answers · P1 safety · English

Что такое clipboard hijacking в криптовалюте и как от него защититься?

Clipboard hijacking — подмена адреса вредоносным ПО: вы копируете правильного получателя, но устройство вставляет адрес злоумышленника.

Проверено: 2026-10-05.

Главное

• Copy/paste не гарантирует, что вставленная строка осталась неизменной.
• Подтверждённый перевод на attacker address обычно нельзя отменить.
• Проверяйте адрес после paste, а не только до copy.
• Защита устройства снижает риск, но не заменяет ручную verification.
• Неожиданная подмена адреса — повод остановить crypto activity на устройстве.

Как работает malware

Вредоносная программа отслеживает clipboard и ищет строки, похожие на Bitcoin или EVM addresses. После обнаружения она подставляет attacker address, иногда специально похожий по первым и последним символам.

Пользователь вставляет подменённое значение и подписывает транзакцию. Для блокчейна это корректно авторизованный transfer именно на этот destination.

Безопасный workflow

1. Получите destination из доверенного источника.
2. Скопируйте его один раз.
3. Вставьте в wallet.
4. Сравните pasted value с оригиналом; для крупной суммы проверяйте и середину адреса.
5. Отдельно подтвердите network.
6. Для нового маршрута сделайте test transfer.
7. Перед основной суммой снова проверьте destination.

Если адрес меняется после copy, остановитесь и не продолжайте переводы до проверки устройства.

QR и address book

QR уменьшает ошибки набора и копирования, но QR злоумышленника всё равно может содержать malicious destination. Address book уменьшает повторное использование clipboard, но первоначальный адрес в него нужно внести после тщательной проверки.

Hardware wallet может показывать destination на отдельном экране, но пользователь всё равно должен проверить, что именно отображается.

Clipboard hijacking и address poisoning

Clipboard hijacking атакует copy/paste path устройства. Address poisoning добавляет похожий адрес в transaction history, чтобы пользователь сам скопировал неправильный recipient. В обоих случаях главная защита — независимая проверка адреса назначения.

Если устройство подозрительное

Прекратите подписывать transactions. Проверьте установленные программы и расширения, обновите ОС и используйте надёжные security tools. Если могла утечь seed phrase/private key, нужен fresh recovery wallet на чистом устройстве, а не только удаление clipboard malware.