Bảo mật ví
Đầu độc địa chỉ: đầu và cuối giống nhau chưa đủ
Tổng quan
Phần đầu và cuối giống nhau không xác nhận toàn bộ địa chỉ nhận. Lấy hướng dẫn nhận hiện tại qua kênh đáng tin cậy, đối chiếu toàn bộ địa chỉ cuối cùng và dừng nếu có khác biệt. Một mục đáng ngờ trong lịch sử không tự chứng minh khóa riêng đã bị đánh cắp.
Trên trang này
Địa chỉ trông quen thuộc vẫn có thể dẫn đến sai người nhận. Bài này tập trung vào một sai sót cụ thể: chọn địa chỉ tương tự từ lịch sử giao dịch. Đây không phải chẩn đoán ví đã bị xâm nhập.
Lịch sử không phải xác nhận
MetaMask mô tả việc đầu độc địa chỉ là chèn địa chỉ giống vào lịch sử để khiến lần chuyển sau đi sai đích. Cảm giác quen thuộc không chứng minh bạn đã chọn đúng người nhận.
Đối chiếu mà không gửi tiền
Các chuỗi sau cố ý không hợp lệ, không phải địa chỉ tiền mã hóa:
| Kiểm tra | Chuỗi đối chiếu | Chuỗi đang xét | Kết quả |
|---|---|---|---|
| Đầu | ABCD | ABCD | Giống |
| Giữa | MNOP | QRST | Khác |
| Cuối | WXYZ | WXYZ | Giống |
| Toàn bộ | ABCD · MNOP · WXYZ | ABCD · QRST · WXYZ | Không khớp |
Hai đoạn giống không làm toàn bộ chuỗi giống nhau. Giao diện chỉ hiện ABCD … WXYZ sẽ che khác biệt. Mở rộng địa chỉ; dấu ba chấm không phải bằng chứng xác nhận.
Kiểm tra nguồn rồi kiểm tra màn hình
Ledger khuyên đối chiếu địa chỉ đầy đủ với nguồn đáng tin cậy. Bảng do chúng tôi xây dựng tách các câu hỏi:
| Bước | Câu hỏi | Khi nào dừng |
|---|---|---|
| Lấy thông tin | Đã mở hướng dẫn nhận hiện tại qua kênh đáng tin cậy? | Không xác nhận được nguồn |
| Đối chiếu | Toàn bộ địa chỉ cuối cùng khớp hướng dẫn? | Có khác biệt chưa rõ |
| Bối cảnh | Tài sản, mạng và memo/tag bắt buộc đều đúng? | Yêu cầu nhận chưa rõ |
| Xác nhận | Có thể đọc địa chỉ ở bước ký/xác nhận cuối? | Chỉ thấy địa chỉ rút gọn |
Liên hệ đã lưu chỉ hữu ích khi nội dung đã được kiểm tra. Lần chuyển thành công trước không xác thực một địa chỉ khác được chọn hôm nay. Xem phần mạng và memo trong danh sách kiểm tra chuyển tiền.
Mục lạ không phải chẩn đoán
Etherscan giải thích việc giả mạo bằng chuyển token giá trị bằng không. Một mục như vậy không tự chứng minh khóa riêng bị lộ, cũng không chứng minh mọi phần khác của ví an toàn. Phân biệt mục lịch sử lạ với việc số dư thực sự bị chuyển trái phép.
Nếu đã gửi sai đích, giữ mạng, mã băm giao dịch, thời gian và địa chỉ dự kiến so với địa chỉ ghi nhận. Dùng kênh báo cáo chính thức của nhà cung cấp; MetaMask nêu quy trình tại đây. Đừng cho rằng có thể sửa đơn giản giao dịch đã xác nhận hoặc chắc chắn thu hồi tiền. Không tiết lộ cụm từ khôi phục. Đọc cảnh báo lừa đảo thu hồi tiền trước khi trả lời người chào dịch vụ thu hồi có phí.
Ghi chú biên tập: CoinFom tạo ví dụ và bảng kiểm tra với AI hỗ trợ nghiên cứu, viết, dịch và rà soát. Không thực hiện chuyển tiền, tấn công hay thu hồi. Nguồn được kiểm tra ngày 2 tháng 10 năm 2026. Nội dung giáo dục, không phải tư vấn đầu tư. CoinFom có thể nhận hoa hồng ở trang khác; bài này không có liên kết đăng ký. Xem Giới thiệu, chính sách biên tập và gửi đính chính.