КриптоЛампа
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Проверено по открытой документации на 28 октября 2026 года. Платёжные операции и тесты с реальными средствами не проводились. Расчётные примеры учебные; функции и условия конкретного приложения проверяйте перед действием.
При address poisoning злоумышленник рассчитывает, что вы скопируете похожий посторонний адрес из истории. Небольшая или нулевая операция рядом с привычным переводом не подтверждает, что её участник — ваш прежний получатель.
Почему проверка краёв ненадёжна
Интерфейсы сокращают длинные адреса, показывая начало и конец. Подобранный адрес может выглядеть знакомо именно в таком виде. Поэтому сравнение нескольких символов помогает заметить грубую ошибку, но не заменяет проверку всей строки и источника реквизитов.
Берите адрес заново
Откройте получение в собственном кошельке либо актуальный депозит получателя. Для повторных переводов используйте проверенную адресную книгу с ясной сетью. Не сохраняйте адрес из неожиданного поступления. После вставки сравните полный текст; при аппаратной подписи проверьте доверенный экран устройства.
Не путайте с заменой буфера
Вредоносная программа может менять адрес после копирования, а фишинговый сайт — сразу показывать чужие реквизиты. Внешне итог похож, но история переводов не является единственной угрозой. При несовпадении адреса остановитесь и проверьте устройство и источник, а не исправляйте последние символы вручную.
Если перевод уже ушёл
Сохраните TXID, сеть, адрес и обстоятельства. Подтверждённая операция не возвращается удалением строки из истории. Возможность обращения к получателю, сервису или правоохранительным органам зависит от случая; возврат не гарантирован. Не платите «восстановителю», который требует фразу или обещает отменить блокчейн за комиссию.
