Metoda: kako provjeriti adresu prije slanja da te ne opelješi address poisoning
Address poisoning je prevara u kojoj ti napadač pošalje sitnu ili nultu uplatu s adrese koja počinje i završava istim znakovima kao adresa koju koristiš. Ako kasnije adresu kopiraš iz povijesti, novac šalješ napadaču. Rješenje je rutina: nikad ne kopiraj iz povijesti, spremi adrese u adresar i provjeri znakove u sredini, ne samo početak i kraj.
Kako napad radi
Novčanici skraćuju adrese na prvih i zadnjih nekoliko znakova, npr. 0xbaf4...B6495F8b5. Napadač
generira adresu koja se poklapa u tim vidljivim znakovima i ubaci je u tvoju povijest na jedan od tri načina: sitna
"dust" uplata tebi, lažni token ili (na EVM lancima) prijenos nulte vrijednosti koji izgleda kao da je od tebe.
Sljedeći put kad otvoriš "nedavno" i kopiraš adresu na vrhu, ona je njegova.
Napadača to ne košta gotovo ništa. Studija sa Sveučilišta Carnegie Mellon izbrojala je oko 270 milijuna pokušaja na Ethereumu i BNB Chainu između srpnja 2022. i lipnja 2024., na 17 milijuna novčanika, uz više od 83 milijuna dolara potvrđenih gubitaka. Blockaid kaže da je samo u 2025. označio više od 65 milijuna takvih transakcija, a i Solana ima svoje automatizirane alate za to.
Prikaži kao tablicu
| Vrijednost | Napomena | |
|---|---|---|
| Novčanik 0xcB80 (prosinac 2025.) | $50.000.000 | poslao 50 mil. USDT nakon testne uplate od 50 USDT |
| Adresa povezana sa sillytuna | $24.000.000 | ispražnjen aEthUSDC |
| Bofur Capital | $2.000.000 | kopirao lažnu adresu nakon povlačenja s Compounda |
| Neimenovani novčanik (28. 10. 2026.) | $50.059 | isti prva 4 i zadnjih 6 znakova |
| Solana novčanik (studeni 2025.) | $30.750 | lažna adresa poslala dust 12 sekundi nakon testne uplate |
Dio koji većina propusti: testna uplata
Testna uplata djeluje sigurno. U najvećim slučajevima upravo je ona bila okidač. Žrtva pošalje 50 USDT na svoju adresu, bot to vidi na lancu i za nekoliko sekundi lažna adresa pošalje dust na isti novčanik. Žrtva se zatim vrati u povijest da kopira "adresu koja je radila" i uzme lažnu. Test te ne štiti; štiti te odakle kopiraš adresu.
Rutina, korak po korak
- Spremi svaku adresu na koju šalješ više puta. Phantom: Settings, Address Book, Add address. MetaMask: Settings, Contacts. Daj joj ime koje ćeš prepoznati ("Binance uplata SOL"). Od tada šalješ birajući ime, nikad lijepljenjem.
- Nikad ne kopiraj adresu iz povijesti transakcija. Ni u novčaniku, ni na Solscanu ili Etherscanu. Kopiraj je iz izvora: stranice za uplatu na mjenjačnici, ekrana "Receive" u svom novčaniku ili iz adresara.
- Provjeri sredinu, ne krajeve. Napadači poklapaju prve i zadnje znakove jer njih vidiš. Usporedi 4 znaka iz sredine adrese s izvorom. Traje pet sekundi.
- Nakon testne uplate ne vraćaj se u povijest. Glavni iznos pošalji iz istog izvora kao test (adresar ili stranica mjenjačnice), ne iz "nedavno".
- Sakrij spam u exploreru. Na Solscanu uključi "Hide spam" i "Hide low value" u tablici aktivnosti. Nulti prijenosi i dust koji nisi tražio znak su da si meta.
- Uključi whitelist na mjenjačnicama. Većina velikih mjenjačnica dopušta povlačenje samo na spremljene adrese, uz čekanje za nove. Uključi to prije nego što ti zatreba.
Ako si već poslao na krivu adresu
Prijenos na blockchainu ne može se poništiti. Što još pomaže: brzo objavi hash transakcije i adresu napadača, prijavi to mjenjačnici na koju sredstva idu (mjenjačnice mogu zamrznuti uplate ako na vrijeme saznaju) i prijavi policiji, jer mjenjačnice to često traže. Velike krađe ponekad su djelomično zamrznute na ovaj način, male rijetko, zato je rutina iznad važnija od povrata.
Povezano: skripta za lažne pozive podrške i kako prepoznati rug pull.
Usporedi alate: Najbolji kripto novčanici
MemeSonar to radi za tebe u stvarnom vremenu: svaki novi Solana token, svaki poziv influencera i svaki praćeni novčanik, ocijenjen i provjeren na rug.
Zatraži pristupNije financijski savjet. Brojke su mjerenja prošlih tokena i poziva; meme coini su izuzetno rizični i većina završi na nuli.