← Назад до переліку методології

Отруєння адреси (address poisoning)

poisoning

Отруєння адреси (address poisoning) — правило перевірки Leeri для TRON, яке виявляє таке: Пилові перекази від адрес-двійників, змайстрованих так, щоб нагадувати справжнього отримувача, якому цей гаманець дійсно платив раніше.

Що виявляє

Пилові перекази від адрес-двійників, змайстрованих так, щоб нагадувати справжнього отримувача, якому цей гаманець дійсно платив раніше.

Коли спрацьовує

Адреса відправника вхідного переказу майже нульової вартості збігається достатньою кількістю кінцевих символів зі справжнім минулим отримувачем, щоб її можна було сплутати, скопіювавши з історії транзакцій.

Що це означає

Адреса є мішенню атаки address poisoning: хтось надіслав їй пил з адрес-двійників її справжніх отримувачів, розраховуючи, що наступний платіж скопіюють з історії на хибну адресу. Це нічого не говорить про походження коштів самої адреси і є попередженням для її власника, а не сигналом ризику.

Що робити

Зазвичай комплаєнс-дій не потрібно. Якщо ви на зв'язку з власником, попередьте його ніколи не копіювати отримувача з історії транзакцій.

Мережі

Попередження про безпеку гаманця для власника адреси · не враховується в оцінці з набору правил v11