Address Poisoning

Address poisoning — мошенническая техника, рассчитанная на привычку копировать адрес из истории транзакций. Злоумышленник создаёт адрес, первые или последние символы которого похожи на реквизиты, которыми жертва уже пользовалась, и отправляет на её кошелёк небольшую или нулевую транзакцию. В истории появляется новый визуально знакомый адрес.

Если пользователь позже копирует реквизиты не из надёжного источника, а из списка прошлых операций, он может отправить средства мошеннику. Особенно опасны длинные адреса: человек часто проверяет только несколько символов в начале и конце. Подмена адреса в буфере обмена — самостоятельный сценарий атаки: результат похож, но для него необязательно создавать обманную запись в истории транзакций.

Защита проста по идее, но требует дисциплины. Адрес для обмена нужно брать только из активной заявки или официального интерфейса получателя и сверять полностью или по нескольким участкам, а не ориентироваться на историю переводов. Наличие «пыли» на адресе не означает компрометацию приватного ключа; цель атаки — заставить пользователя самому выбрать неправильные реквизиты.