Отравление адреса — приём, при котором в историю вашего кошелька подсаживается адрес, похожий на тот, которым вы пользуетесь. Расчёт на привычку копировать адрес из истории переводов.

Как работает

Злоумышленник генерирует адрес, у которого совпадают первые и последние символы с адресом вашего частого получателя, и отправляет на ваш кошелёк перевод на ноль или пыль. Операция появляется в истории. При следующем переводе вы копируете адрес оттуда, сверяете начало и конец — они совпадают — и отправляете деньги чужому.

Чем отличается от смежных приёмов

От перехвата буфера обмена тем, что ничего не устанавливается на ваше устройство: подмена происходит в вашей же голове. От пылевой атаки тем, что отравленный перевод не требует от вас никаких действий, он просто ждёт в истории.

Что защищает

Не копировать адреса из истории транзакций. Пользоваться адресной книгой кошелька или белым списком адресов. Сверять адрес целиком, а не по краям, и лучше на экране аппаратного устройства. И отправлять пробную малую сумму перед крупным переводом — это единственная проверка, которая работает всегда.