Address poisoning (peracunan alamat)
Disebut juga: peracunan alamat · address poisoning · alamat palsu mirip
Definisi
Address poisoning adalah penipuan di mana pelaku mengirim transaksi bernilai kecil atau nol dari alamat yang mirip dengan alamat yang sering Anda pakai, berharap Anda menyalin alamat palsu itu dari riwayat transaksi.
Cara kerja Address poisoning
Pelaku memantau blockchain dan melihat alamat yang sering berinteraksi dengan Anda. Lalu mereka membuat alamat baru dengan beberapa karakter awal dan akhir yang sama, misalnya 0x8a4F...c21D. Alamat ini kemudian mengirim transfer debu atau token palsu ke dompet Anda agar muncul di riwayat.
Kebanyakan dompet dan block explorer menyingkat alamat menjadi beberapa karakter awal dan akhir. Jika Anda terbiasa menyalin alamat tujuan dari riwayat, sangat mudah mengambil alamat palsu yang tampak identik. Begitu dana terkirim, transaksi tidak bisa dibatalkan.
Cara melindunginya sederhana tetapi harus disiplin. Ambil alamat dari sumber asli, seperti halaman deposit exchange atau buku alamat dompet, bukan dari riwayat. Gunakan whitelist penarikan, beri label pada alamat tepercaya, dan cocokkan juga karakter di bagian tengah alamat.
Contoh
Setiap bulan Anda mengirim 1.000 USDT dari dompet pribadi ke alamat deposit exchange yang diawali 0x8a4F dan diakhiri c21D. Suatu hari riwayat dompet menunjukkan transfer 0 USDT dari alamat yang juga diawali 0x8a4F dan diakhiri c21D. Bulan berikutnya Anda menyalin alamat dari riwayat terbaru. Jika tidak memeriksa karakter tengahnya, 1.000 USDT terkirim ke pelaku. Karena Anda mengambil alamat langsung dari halaman deposit exchange, dana tiba di tujuan yang benar.
Kesalahan umum
- Menyalin alamat tujuan dari riwayat transaksi dompet atau block explorer.
- Hanya mencocokkan 4 karakter awal dan 4 karakter akhir alamat.
- Berinteraksi dengan token tidak dikenal yang tiba-tiba muncul di dompet.
Belajar dan praktik
Pertanyaan umum
Apakah transfer debu dari alamat asing berbahaya?
Transfer itu sendiri tidak bisa mengambil dana Anda. Bahayanya muncul jika Anda kemudian menyalin alamat pengirimnya atau berinteraksi dengan token palsu tersebut.
Bagaimana cara mencegah address poisoning?
Simpan alamat tepercaya di buku alamat atau whitelist, ambil alamat dari sumber asli, dan periksa seluruh alamat sebelum mengirim jumlah besar.