Cum sa partajezi in siguranta adresa portofelului crypto — evita clipboard hijacking

Capcana Copy-Paste pe care nu o vezi venind

Deschizi aplicatia de portofel, apesi "Copiaza Adresa," treci la WhatsApp sau Messenger, lipesti si trimiti. Prietenul tau copiaza adresa din mesajul tau, o lipeste in exchange-ul lor si iti trimite 500$ in ETH.

Doar ca adresa pe care au lipit-o nu era a ta. Malware pe dispozitivul lor -- sau al tau -- a schimbat-o silentios. Fondurile ajung in portofelul unui hot, si nu exista buton de "anulare" pe blockchain.

Aceasta nu este un scenariu ipotetic. Clipboard hijacking este una dintre cele mai frecvente si devastatoare inselatorii crypto.

Ce este Clipboard Hijacking?

1. Monitorizare -- Malware-ul iti urmareste clipboard-ul in timp real
2. Detectare -- Recunoaste tiparele adreselor crypto (ex. un string de 42 caractere incepand cu 0x)
3. Inlocuire -- Schimba instantaneu adresa copiata cu adresa atacatorului
4. Profit -- Nu observi pentru ca adresele de portofel sunt string-uri lungi si aleatorii

Alte riscuri ale partajarii adreselor de portofel

Soldul tau devine public

Blockchain-urile sunt registre publice. Oricine cu adresa ta poate vedea soldul si istoricul complet al tranzactiilor.

Atacuri de otraviire a adreselor

Un atacator iti trimite o tranzactie minuscula de la o adresa care arata aproape identic cu a ta. Mai tarziu, copiezi o adresa din istoricul tranzactiilor si prinzi accidental adresa similara a atacatorului.

Moduri mai sigure de a partaja o adresa de portofel

1. Foloseste un cod QR

Codurile QR ocolesc clipboard-ul complet, eliminand clipboard hijacking.

2. Foloseste un link memo protejat cu parola

Cu LOCK.PUB, poti crea un memo protejat cu parola continand adresa ta de portofel. Adresa ta nu sta niciodata ca text clar intr-un jurnal de chat.

3. Verifica primele si ultimele 6 caractere

Indiferent de cum partajezi o adresa, verifica intotdeauna primele 6 si ultimele 6 caractere dupa lipire.

4. Trimite mai intai o tranzactie de test mica

Inainte de a trimite o suma mare, trimite o suma mica de test si confirma ca ajunge.

5. Foloseste ENS sau alte servicii de nume

Numele lizibile precum vitalik.eth sunt mult mai greu de falsificat decat un string hex brut.

Lista de verificare pre-trimitere

Ganduri finale

Crypto iti ofera control complet asupra banilor tai -- ceea ce inseamna si responsabilitate totala pentru a-i pastra in siguranta. Clipboard hijacking este silentios, rapid si ireversibil, dar este complet prevenibil cu cateva obiceiuri bune.

Nu mai lipi adrese brute de portofel in aplicatii de chat. Foloseste LOCK.PUB pentru a le partaja printr-un memo protejat cu parola. Dureaza 30 de secunde si ar putea salva mii.