Sobrang karaniwan ang pag-check sa unang at huling 4 na karakter ng wallet address para siguraduhing tama ito kapag nagpapadala ng pera. Ginagawa ko rin ito dati. Ang mga attacker sa address poisoning ay nagsasadyang pagsamantala sa karaniwang gawain na ito sa pamamagitan ng: – Pagbuo ng isang address na magkakapareho sa address na ikaw ay nakatransaksyon kanina – Pag-transfer ng napakaliit na amount (dust transfer) upang makarating ang kanilang address sa iyong kasaysayan ng transaksyon Ang pag-atake ay nag-uumpisa sa palagay na ang susunod na beses mong kailangan magpadala sa address na iyon, kopyahin mo ito mula sa kasaysayan ng transaksyon ng iyong wallet, o posibleng Etherscan. Ang pinakamabuting pamamaraan dito ay ang pag-label sa mga address na madalas mong pinapadalan sa iyong wallet. Mas mahirap i-spoof ang isang pangalan kaysa sa pagkilala sa 4 na karakter sa bawat dulo ng isang hex string. Mayroon din ang @etherscan na built-in paraan upang i-flag ang mga suspicious na address bago mo sila kopyahin. Hindi mo ma-reverse ang isang pag-transfer, kaya ang 5-minutong pagbasa na ito ay siguradong halaga ng iyong oras ↓