
Es un hábito muy común verificar los primeros y últimos 4 caracteres de una dirección del monedero para asegurarse de que es la correcta al enviar fondos. Yo solía hacerlo también. Los atacantes de envenenamiento de direcciones buscan aprovechar este hábito mediante: – Generar una dirección similar que coincida con la con la que realizaste una transacción reciente – Realizar una transferencia de una cantidad muy pequeña (transferencia de polvo) para que su dirección aparezca en tu historial de transacciones El ataque asume que, la próxima vez que necesites enviar a esa dirección, la copiarás desde el historial de transacciones de tu monedero o posiblemente desde Etherscan. La mejor práctica aquí es etiquetar las direcciones a las que envías con frecuencia en tu monedero. Reconocer un nombre es mucho más difícil de falsificar que reconocer 4 caracteres al inicio y al final de una cadena hexadecimal. @etherscan también tiene una función integrada para marcar direcciones sospechosas antes de copiarlas. No puedes deshacer una transferencia, por lo que esta lectura de 5 minutos definitivamente vale la pena ↓

