Что такое address poisoning?
Address poisoning - это схема, при которой злоумышленник присылает вам крошечную сумму или поддельный перевод токена с адреса, который начинается и заканчивается так же, как один из ваших. Расчёт на то, что позже вы скопируете его из истории и отправите туда средства.
Почему это важно
Почти все проверяют у адреса только первые и последние символы. Злоумышленники подбирают адреса, совпадающие именно по этим символам, и отравленная запись с первого взгляда выглядит правильной.
Как это устроено в Locker Protocol Wallet
При отправке Locker Protocol Wallet сверяет получателя с адресами, которыми вы уже пользовались, и предупреждает, если он похож на один из них, но отличается, предлагая проверить каждый символ. Сейф ещё раз показывает получателя целиком перед подписью.
Вопросы
Если мне пришёл отравленный перевод, кошелёк взломали?
Нет. Само получение вреда не наносит. Опасность только в том, чтобы позже скопировать этот адрес: не обращайте на него внимания или скройте поддельный токен.
Как защититься от address poisoning?
Держите нужные адреса в контактах, никогда не копируйте получателя из истории транзакций и сверяйте адрес целиком на устройстве, которое подписывает.