Jak działa to oszustwo
- Bot obserwuje łańcuch w poszukiwaniu adresów, które regularnie wysyłają lub otrzymują stablecoiny.
- Generuje adres, który zaczyna się i kończy tymi samymi znakami co adres, którego używasz, na przykład twój własny portfel albo adres wpłaty, na który często wysyłasz.
- Wysyła ci drobną kwotę albo przelew tokena o zerowej wartości z tego podobnego adresu. Odtąd widnieje on w twojej historii transakcji, tuż obok prawdziwego.
- Gdy następnym razem skopiujesz adres z historii zamiast z jego źródła, możesz wybrać fałszywy. Przelew jest ostateczny.
Portfele i eksploratory bloków często skracają adresy do kilku pierwszych i ostatnich znaków, na przykład TQx7…9fK2. Właśnie tę skróconą formę naśladuje oszust.
Gdzie to się zdarza
Najczęściej dotyczy USDT w sieciach TRON i Ethereum: użytkownicy stablecoinów wysyłają często i duże kwoty, a fałszywe przelewy tokenów nie kosztują prawie nic. W sieciach w stylu Ethereum przelewy o zerowej wartości i fałszywe tokeny mogą nawet sprawić, że wpis wygląda, jakby pochodził z twojego własnego adresu. Zdarza się to też w Bitcoinie i innych łańcuchach, w postaci drobnych płatności typu „dust”.
Nawyki, które to powstrzymują
- Za każdym razem kopiuj adres z jego źródła. Dla własnego portfela: ekran odbioru. Dla wpłaty na giełdę: strona wpłat giełdy. Dla wymiany: adres wpłaty na stronie zlecenia. Nigdy z historii transakcji.
- Porównuj więcej niż końcówki. Sprawdź też kilka znaków w środku. Podróbki pasują pierwszymi i ostatnimi znakami, bo tylko to sprawdza większość ludzi.
- Korzystaj z książki adresowej portfela dla adresów, na które wysyłasz wielokrotnie, i nadawaj im etykiety.
- Ignoruj nieoczekiwane drobne przelewy. Nie wchodź z nimi w interakcję i niczego nie odsyłaj.
- Najpierw wyślij małą kwotę testową przy nowym lub dużym przelewie i potwierdź, że dotarła tam, gdzie miała trafić.
- Pilnuj schowka. Niektóre złośliwe programy podmieniają skopiowany adres na adres atakującego. Po wklejeniu jeszcze raz porównaj adres z jego źródłem.
Używaj nowych adresów
Zatruwanie celuje w adresy z widoczną, powtarzalną aktywnością. Nowy adres odbiorczy przy każdej wymianie daje oszustowi mniej do naśladowania i sprawia, że twoich wymian nie da się ze sobą powiązać. Monero ułatwia to dzięki subadresom, a większość portfeli Bitcoin tworzy nowy adres jednym stuknięciem. W sieciach TRON i Ethereum wciąż możesz trzymać osobne adresy do osobnych celów.
Co sprawdza Lethe, a czego nie może
Każdy adres wpisany w Lethe jest sprawdzany sumą kontrolną swojej sieci przed otwarciem zlecenia, więc literówki i niewłaściwe sieci zostają wychwycone. Gdy serwis wymiany otwiera twoją transakcję, Lethe sprawdza też, czy adres odbiorczy w jego odpowiedzi jest dokładnie tym, który wpisano w konsoli.
Żadna strona nie może natomiast sprawdzić, czy adres naprawdę należy do ciebie. Zatruty adres jest w pełni prawidłowym adresem; po prostu należy do kogoś innego. Ta ostatnia kontrola należy do ciebie: porównaj adres odbiorczy w konsoli, a później na stronie zlecenia, z ekranem odbioru w portfelu.
Przyciski Wklej i Zeskanuj kod QR w każdym polu adresu pomagają, bo pobierają adres prosto ze schowka albo z kodu QR twojego portfela. Skanowanie odbywa się w przeglądarce, a obraz nigdy nie opuszcza twojego urządzenia.
Jeśli to już się stało
Przelewów w blockchainie nie da się cofnąć. Jeśli przelew trafił na zatruty adres, zachowaj ID transakcji i adres oszusta i zgłoś sprawę platformom, których to dotyczy. Jeśli chodziło o USDT, Tether może zamrozić tokeny na danym adresie, zwykle na wniosek organów ścigania. Uważaj na każdego, kto proponuje odzyskanie środków za opłatą: takie oferty to częste drugie oszustwo.
Potem zmień nawyki, które do tego doprowadziły: nowe adresy, książka adresowa i kopiowanie ze źródła. Wymieniasz stablecoiny? Przeczytaj też o sieciach USDT.
