Ochrona przed address poisoning

Oszust generuje adres, który zaczyna się i kończy tak samo jak adres Twojego niedawnego odbiorcy, i podsyła Ci z niego dust albo fałszywy token. W historii portfela wygląda jak Twój odbiorca. Wystarczy skopiować "ostatni adres" z historii, żeby wysłać mu pieniądze.

Tylko odczyt z publicznych danych Solany, nic tu nie podpisujesz i nic nie wysyłasz.

Sprawdź portfel

Wklej publiczny adres Solana: swój albo obserwowany. Znajdziemy przelewy z adresów, które udają kogoś, komu ten portfel naprawdę płacił, i pokażemy prawdziwych odbiorców, z których bezpiecznie skopiujesz adres.

Jak się chronić

  1. Nie kopiuj adresu z historiiHistoria pokazuje też przelewy oszustów. Bierz adres od odbiorcy albo z książki adresowej portfela.
  2. Sprawdzaj środek, nie końcePodróbka ma te same pierwsze i ostatnie znaki. Porównaj kilka znaków ze środka albo wklej adres w pole "Zanim wyślesz".
  3. Duża kwota: najpierw testWyślij małą kwotę i poproś odbiorcę o potwierdzenie, zanim wyślesz resztę.
  4. Nie ruszaj nieznanych tokenówFałszywy USDC albo token z linkiem w nazwie to przynęta. Ukryj go w portfelu, nie sprzedawaj i nie wchodź na stronę z nazwy.

Przelewu na Solanie nie da się cofnąć. Żaden "support" ani "recovery" nie odzyska środków, a tacy pomocnicy to zwykle kolejne oszustwo.

Jak liczymy

Przelewy
Czytamy do 80 ostatnich udanych transakcji adresu z 90 dni i wyciągamy z nich przelewy SOL i tokenów SPL (także Token-2022 i instrukcje wewnętrzne), w obie strony.
Prawdziwi odbiorcy
Adresy, na które ten portfel wysłał środki. Jeśli adres najpierw podesłał przynętę, a dopiero potem dostał przelew, i przypomina innego odbiorcę, nie uznajemy go za prawdziwego: to podróbka, która zadziałała.
Podróbka
Inny adres, który ma co najmniej 3 takie same pierwsze i 3 takie same ostatnie znaki jak prawdziwy odbiorca albo sam ten portfel. To reguła z badania address poisoning Bitquery. Wielkość liter ma znaczenie, bo base58 ją rozróżnia.
Przynęta
Dust SOL (poniżej 0,001 SOL), przelew tokena na kwotę 0 albo token spoza USDC i USDT. Pokazujemy każdy przelew od podróbki, także większy, bo i taki ma wylądować w historii.
Zanim wyślesz
Wklejony adres porównujemy w przeglądarce z odbiorcami i podróbkami z raportu. Nic nie wysyłamy do serwera.
Czego nie widać
Starsze transakcje niż 80 ostatnich, podróbki zgodne tylko na jednym końcu i adresy, które wyglądają podobnie w inny sposób. Przy zalewie spamu prawdziwi odbiorcy mogą wypaść poza okno. "Brak podróbek" znaczy, że ich nie znaleźliśmy, a nie, że ich nie ma.

Sprawdź też, czy boty nie podgryzają Twoich swapów, w Audycie sandwichy.

To narzędzie edukacyjne, a nie porada inwestycyjna.