Come funziona l’attacco
L’avvelenamento degli indirizzi ti invia un trasferimento minuscolo o di valore zero da un indirizzo quasi identico a uno che usi spesso: stessi primi e ultimi caratteri. Più tardi, copiando un indirizzo dalla cronologia, potresti prendere quello dell’aggressore e inviargli i fondi direttamente.
Perché inganna
La maggior parte dei wallet accorcia gli indirizzi ai primi e ultimi caratteri. Gli aggressori generano un indirizzo personalizzato che combacia proprio in quei caratteri, quindi a un’occhiata rapida sono indistinguibili.
Come proteggerti
Non copiare mai gli indirizzi dalla cronologia delle transazioni. Usa una rubrica salvata, verifica l’intera stringa carattere per carattere e invia un piccolo importo di prova prima di trasferimenti grandi. Uno strumento di sicurezza che segnala indirizzi simili aggiunge un ulteriore livello.