安全与骗局
什么是地址投毒?
地址投毒是一种骗局:攻击者从一个首尾与你常用地址一模一样的地址,给你转来一笔极小的金额,或者一笔假的代币转账。他指望你日后从交易记录里把它复制出来,把钱发过去。
为什么重要
大多数人只核对地址开头和结尾的几个字符。攻击者会专门生成首尾字符完全对得上的地址,于是那条被投毒的记录乍看之下就是对的。
Locker Protocol Wallet 怎么处理
转账时,Locker Protocol Wallet 会把收款地址和你用过的地址做比对,如果它看着像其中某一个却又不一样,就提醒你逐个字符核对。签名之前,保险库还会再次完整显示收款地址。
常见问题
收到一笔投毒转账,说明我的钱包被黑了吗?
没有。收下它本身没有任何危害。危险只在于日后复制那个地址:别理它,或者把那个假代币隐藏起来。
怎样防住地址投毒?
把常用地址存进联系人,绝不从交易记录里复制收款地址,并在签名设备上比对完整地址。