В последнее время в сфере Web3 произошел шокирующий инцидент. Один пользователь был обманут на почти 50 миллионов USDT за менее чем час, и методом стал широко известный, но трудноуловимый "отравление адреса" (address poisoning) атаки.

Как именно работает эта схема? Проще говоря — мошенник создает поддельный адрес, очень похожий на ваш целевой кошелек. Как он выглядит? Начальные и конечные символы почти совпадают, а средняя часть — так мелко, что при беглом взгляде невозможно отличить. Многие пользователи при спешке переводов не задумываются о проверке по символам, просто быстро подтверждают, взглянув один раз. Деньги так попадают в чужие карманы.

Это не единичный случай. "Отравление адреса" происходит на биржах, в кошельках, при взаимодействии с DEX. Стоит только задействовать транзакции в блокчейне — риск всегда остается. Некоторые эксперты отмечают, что индустрия Web3 должна полностью искоренить такие мошенничества — внедрять умные подсказки в кошельки, проверку адресов на биржах, а также предлагать более удобные для человека читаемые адреса на уровне публичных цепочек.

Хотите защитить свои активы? Самый простой способ — перед переводом еще раз внимательно проверить адрес, лучше скопировать и вставить, а не вводить вручную, и перед важной сделкой перепроверить через другие каналы. Технологии могут помочь, но последняя линия обороны — это ваша бдительность.