Address Poisoning چیست ؟

آدرس‌های بلاکچینی طولانی‌اند و خیلی از کاربران فقط چند کاراکتر اول و آخر آن‌ها را نگاه می‌کنند. Address Poisoning یا مسموم‌سازی آدرس کلاهبرداری‌ای است که با ظاهر کردن یک آدرس بسیار شبیه به آدرسی آشنا در تاریخچه تراکنش، کاربر را به کپی کردن مقصد اشتباه امیدوار می‌کند.

ممکن است یک انتقال بسیار کوچک یا حتی بدون ارزش در تاریخچه دیده شود و آدرس فرستنده از دور شبیه آدرسی باشد که قبلاً با آن کار کرده‌اید. خود آن تراکنش معمولاً کنترل کیف پول شما را نمی‌گیرد؛ خطر اصلی اشتباه انسانی در انتقال بعدی است.

به همین دلیل فقط نگاه کردن به ابتدا و انتهای آدرس کافی نیست و تاریخچه تراکنش همیشه منبع مطمئنی برای کپی مقصد نیست.

این حمله برخلاف سرقت Private Key، بیشتر روی شباهت بصری و عادت کاربر حساب می‌کند.

ساده بگوییم: Address Poisoning یعنی آلوده کردن تاریخچه با یک آدرس شبیه، به امید اینکه دفعه بعد مقصد اشتباهی انتخاب شود.