Lookalike-adressen testen ontvanger voorafgaand aan $4,6 mln ETH-overdracht
Een vroege Ethereum-wallet stuurde 2.154,94 ETH, ongeveer $4,6 miljoen, naar een adres dat eerder met een kleine testbetaling was gecontroleerd. Kort na de test verschenen twee lookalike-adressen in de transacties van de wallet.
Wat er gebeurde
Op 9 november om 22:04 UTC stuurde de wallet eerst 0,05 ETH als testbetaling naar een ontvanger.
Binnen ongeveer drie minuten daarna verschenen in de transacties twee lookalike-adressen. Die adressen deelden met de testontvanger dezelfde begintekens 0x1321 en dezelfde eindtekens 1A44, maar verschilden in het midden.
Het patroon komt overeen met address poisoning, een tactiek waarbij een vergelijkbaar adres in de transactiegeschiedenis verschijnt in de hoop dat het later gekopieerd wordt. Walletinterfaces kunnen adressen inkorten, waardoor verschillen moeilijker zichtbaar zijn.
Om 22:42 UTC, dus 38 minuten na de test, stuurde de wallet 2.154,94 ETH naar hetzelfde adres als waar de testbetaling heen was gegaan. De overschrijving had een geschatte waarde van $4,6 miljoen.
Het is niet vastgesteld wie de wallet beheert, wie het ontvangende adres controleert, of of de wallethouder de lookalike-transacties heeft opgemerkt. Etherscan geeft gebruikers het advies om altijd het ontvangstadres te controleren voordat ze geld sturen. TokenPost schreef eerder al over een grotere Ether-overdracht van deze vroege wallet.
Waarom dit telt
Voor beleggers en gebruikers van wallets laat dit zien dat address poisoning praktijk kan zijn en tot grote verliezen kan leiden als adressen niet zorgvuldig worden gecontroleerd.
Waar je op kunt letten
- Of de wallethouder of de controlerende partij van het ontvangadres bekend wordt.
- Of er meer gevallen van adrespoisoning in verband met deze wallet naar buiten komen.
- Of exchanges en wallets extra waarschuwingen of checks toevoegen om lookalike-adressen te herkennen.