Address poisoning: het nepadres in uw eigen transactiegeschiedenis
Aanvallers zetten een bijna identiek adres in uw transactiegeschiedenis en hopen dat u dat kopieert. Zo werkt het, en zo beschermt u zich.
U stuurt regelmatig crypto naar hetzelfde adres, bijvoorbeeld van uw exchange of uw cold wallet. Voor het gemak kopieert u het adres uit uw transactiegeschiedenis. Precies op die gewoonte rekent address poisoning.
Hoe het werkt
- De aanvaller ziet op de openbare blockchain naar welke adressen u geld stuurt.
- Hij genereert een eigen adres dat aan het begin en het eind dezelfde tekens heeft als zo'n adres. Met rekenkracht lukt dat binnen korte tijd voor een handvol tekens.
- Vanaf dat lookalike-adres stuurt hij u een transactie zonder waarde, een paar cent, of een nep-token. Daardoor verschijnt het nepadres netjes in uw eigen geschiedenis.
- De volgende keer dat u het adres uit uw geschiedenis kopieert, pakt u het verkeerde. Veel wallets tonen alleen het begin en het eind van een adres, dus het verschil valt niet op.
Een blockchain-transactie is onomkeerbaar. Is het geld eenmaal verstuurd, dan krijgt u het in de praktijk niet meer terug.
Zo beschermt u zich
- Kopieer nooit een adres uit uw transactiegeschiedenis. Gebruik een opgeslagen adresboek in uw wallet, of haal het adres steeds opnieuw uit de bron, zoals de stortingspagina van uw exchange of het scherm van uw hardware wallet.
- Controleer het hele adres, niet alleen het begin en het eind. Vergelijk ook een paar tekens in het midden.
- Stel een whitelist in op uw exchange. Dan kunt u alleen opnemen naar adressen die u eerder bewust hebt goedgekeurd, vaak met een wachttijd voor nieuwe adressen.
- Doe eerst een kleine testtransactie bij grotere bedragen naar een nieuw of zelden gebruikt adres.
- Controleer op het scherm van uw hardware wallet of het adres klopt voordat u bevestigt. Dat scherm kan malware op uw computer niet aanpassen.
- Negeer onbekende tokens en nulwaarde-transacties in uw geschiedenis. Doe er niets mee, en open ook geen websites die in de tokennaam staan.
Het grotere plaatje
Address poisoning is geen hack van uw wallet. Het misbruikt een gewoonte. Dat geldt voor veel moderne crypto-oplichting: de techniek is veilig, het proces eromheen niet. Een vaste routine voor verzenden, met adresboek, volledige controle en testbedrag, beschermt u tegen deze en vergelijkbare trucs.
Wilt u weten hoe veilig uw wallets en gewoonten zijn ingericht? Een wallet-security check brengt dat in kaart.