Ia adalah kebiasaan yang sangat biasa untuk memeriksa 4 karakter pertama dan terakhir alamat dompet untuk memastikan ia adalah alamat yang betul semasa anda menghantar dana. Saya sendiri pernah melakukan ini. Penyerang pencemaran alamat bertujuan untuk memanfaatkan kebiasaan ini dengan: – Menghasilkan alamat yang serupa yang sepadan dengan alamat yang baru sahaja anda lakukan transaksi – Memindahkan jumlah yang sangat kecil (pindah debu) supaya alamat mereka muncul dalam sejarah transaksi anda Serangan ini mengandaikan bahawa apabila anda perlu menghantar ke alamat itu sekali lagi, anda akan menyalinnya daripada sejarah transaksi dompet anda, atau mungkin Etherscan. Amalan terbaik di sini ialah memberi label kepada alamat yang sering anda hantar ke dalam dompet anda. Mengenal pasti nama jauh lebih sukar untuk disalin daripada mengenal pasti 4 karakter di setiap hujung rentetan heksadesimal. @etherscan juga mempunyai cara binaan untuk menandai alamat mencurigakan sebelum anda menyalinnya. Anda tidak boleh membatalkan pindahan, jadi bacaan 5 minit ini pasti bernilai masa anda ↓