Address poisoning

Address poisoning is een scam die lookalike-adressen in je transactiegeschiedenis plant, in de hoop dat je er de volgende keer dat je geld verstuurt een van kopieert. De aanvaller genereert een vanity-adres waarvan de eerste en laatste tekens overeenkomen met een adres dat jij echt gebruikt, en stuurt je wallet vervolgens een minuscule of nulwaardige overdracht, zodat het nepadres naast echte adressen in je geschiedenis verschijnt.

De scam speelt in op een gangbare gewoonte: omdat cryptoadressen lange tekenreeksen zijn, controleren veel mensen alleen de eerste en laatste paar tekens, en hergebruiken ze adressen door ze te kopiëren uit een eerdere transactie in hun wallet of de geschiedenis van een block explorer. Een gebruiker die regelmatig USDT stuurt naar een exchange-stortadres dat begint met 0x9a3 en eindigt op f41, ziet bijvoorbeeld mogelijk een vergiftigde vermelding met dezelfde zichtbare tekens, kopieert die en stuurt een groot bedrag rechtstreeks naar de aanvaller. Blockchaintransacties zijn onomkeerbaar, dus het geld is weg zodra de transactie wordt bevestigd.

De verliezen door deze techniek zijn aanzienlijk juist omdat er geen hacking of handtekeningtrucs aan te pas komen, alleen onoplettendheid. De verdediging is eenvoudig: kopieer nooit adressen uit je transactiegeschiedenis, gebruik een adresboek of opgeslagen contacten voor terugkerende ontvangers, controleer meer dan alleen de uiteinden van een adres voordat je verstuurt en stuur bij grote overdrachten eerst een klein testbedrag. Een veelvoorkomende misvatting is dat het ontvangen van de vergiftigde dust-overdracht zelf gevaarlijk is; het is onschadelijk totdat je het verkeerde adres kopieert.