Verificação de address poisoning
Golpistas de address poisoning enviam transações minúsculas a partir de endereços que têm os mesmos primeiros e últimos caracteres de um que você usa, esperando que você copie o falso do seu histórico. Cole os dois endereços para comparar cada caractere.
O que é address poisoning?
Os atacantes geram endereços "vanity" que coincidem com os primeiros e últimos caracteres de um endereço que você já usou e depois enviam a você uma transferência de valor zero ou minúscula para que o endereço parecido apareça no seu histórico. Se depois você copiar um endereço do histórico em vez de pegá-lo com o destinatário, você paga o atacante. Isso já custou milhões de dólares a usuários de Ethereum, Tron e outras redes.
Como evitar
- Copie endereços da fonte (o destinatário ou a tela de recebimento da sua própria carteira), nunca do histórico de transações.
- Confira o endereço inteiro ou use a agenda de endereços da sua carteira.
- Em pagamentos grandes, envie antes um pequeno teste e confirme com o destinatário.
Mais em golpes com carteira cripto.
Perguntas frequentes
É seguro colar endereços aqui?
Sim. Endereços públicos não são secretos, e a comparação roda apenas no seu navegador. Nunca cole uma seed phrase ou chave privada em lugar nenhum.
Recebi uma transação minúscula de um endereço desconhecido. O que devo fazer?
Nada: não interaja com ela e nunca copie esse endereço. Se possível, considere ocultá-la na sua carteira.