Merupakan kebiasaan yang sangat normal untuk memeriksa 4 karakter pertama dan terakhir dari alamat dompet untuk memastikan itu adalah alamat yang benar saat Anda mengirim dana. Saya dulu juga melakukannya. Penyerang poisoning alamat bertujuan untuk memanfaatkan kebiasaan ini dengan: – Membuat alamat yang mirip dengan alamat yang baru saja Anda transaksikan – Melakukan transfer jumlah sangat kecil (transfer dust) sehingga alamat mereka muncul di riwayat transaksi Anda Serangan ini mengasumsikan bahwa saat Anda perlu mengirim ke alamat tersebut lagi, Anda akan menyalinnya dari riwayat transaksi dompet Anda, atau mungkin dari Etherscan. Praktik terbaik di sini adalah memberi label pada alamat yang sering Anda kirimi di dompet Anda. Mengenali nama jauh lebih sulit untuk disamar dibandingkan mengenali 4 karakter di setiap ujung string heksadesimal. @etherscan juga memiliki fitur bawaan untuk menandai alamat mencurigakan sebelum Anda menyalinnya. Anda tidak dapat membatalkan transfer, jadi membaca 5 menit ini pasti sepadan dengan waktu Anda ↓