การวางยาที่อยู่บน TRON: กลโกง USDT ทำงานอย่างไร
มิจฉาชีพสร้างที่อยู่สวยหน้าคล้ายและส่งยอดศูนย์ เพื่อให้คุณคัดลอกที่อยู่ผิดจากประวัติ กลโกงนี้ทำงานอย่างไร และห้านิสัยที่ช่วยป้องกัน
การวางยาที่อยู่ (address poisoning) เป็นกลโกง USDT ที่พบบ่อยที่สุดอย่างหนึ่งบน TRON มันไม่ได้แฮกกระเป๋าของคุณ — แต่หลอกให้คุณโอนเงินให้ผู้โจมตีเอง ใช้เวลาเข้าใจแค่สองนาทีแต่ช่วยประหยัดได้มาก
กลโกงทำงานอย่างไร
- ผู้โจมตีเฝ้าดูบล็อกเชนหากระเป๋าที่โอน USDT เป็นประจำ เช่น จากคุณไปยังที่อยู่ฝากของกระดานเทรด
- ใช้ตัวสร้างที่อยู่สวยสร้างที่อยู่ที่ตัวแรกและตัวท้ายไม่กี่ตัวตรงกับที่อยู่ที่คุณจ่ายประจำ ตัวอย่าง — ของจริง:
TXa9…Gk2Qของปลอม:TXa9…Gk2Qแต่ตรงกลางต่างกันทั้งหมด - ส่งยอดศูนย์หรือยอดเล็กมาก (หรือโทเคนปลอม) จากหรือไปยังที่อยู่หน้าคล้าย เพื่อให้มันโผล่ในประวัติธุรกรรมข้าง ๆ ที่อยู่จริง
- ครั้งต่อไปที่จ่าย คุณคัดลอกที่อยู่จากประวัติ เหลือบดูตัวต้นและตัวท้าย — แล้วโอนเงินให้ผู้โจมตี การโอนบนบล็อกเชนย้อนกลับไม่ได้
ทำไมจึงได้ผล
กระเป๋าส่วนใหญ่ย่อที่อยู่เป็น TXa9…Gk2Q และคนมักตรวจแค่ตัวที่มองเห็น การทำให้ตรง 4–5 ตัวที่แต่ละปลายมีต้นทุนต่ำสำหรับผู้โจมตีที่มี GPU ขณะที่ตรงกลางถูกซ่อนไว้
ห้านิสัยที่ช่วยป้องกัน
- อย่าคัดลอกที่อยู่จากประวัติธุรกรรม คัดลอกจากแหล่งทางการ — หน้าฝากเงินของกระดานเทรด ใบแจ้งหนี้ หรือรายชื่อผู้ติดต่อ
- ใช้สมุดที่อยู่ / ไวต์ลิสต์ในกระเป๋าและกระดานเทรดสำหรับที่อยู่ที่จ่ายบ่อย
- เทียบที่อยู่ทั้งหมด ไม่ใช่แค่ตัวแรกและตัวท้าย ตรวจตรงกลางด้วย
- โอนทดสอบยอดน้อยไปยังที่อยู่ใหม่หรือที่เปลี่ยนไป แล้วยืนยันว่าถึงแล้ว
- เพิกเฉยยอดศูนย์ที่ไม่คาดคิดและโทเคนแปลก ๆ ในประวัติ บางกระเป๋าให้ซ่อนได้
ก่อนจ่ายไปยังที่อยู่ใหม่ ให้วางลงในเครื่องมือตรวจที่อยู่ TRONฟรีเพื่อยืนยันว่าถูกต้องและดูว่าใครควบคุม
ที่อยู่สวยกับการวางยาที่อยู่
การวางยาใช้ที่อยู่หน้าคล้ายที่สร้างขึ้นเลียนแบบกระเป๋าของคนอื่น ที่อยู่สวยที่ถูกต้อง — …88888888, …USDT, TTTTTT… — ตรงกันข้าม: เป็นรูปแบบอ่านง่ายที่เห็นชัดว่าเป็นของคุณ HaoKey ขายเฉพาะรูปแบบอ่านง่าย (เลขซ้ำ คำ ตัวเลข) และไม่สร้างที่อยู่เพื่อเลียนแบบกระเป๋าของผู้อื่น
การมีที่อยู่จำง่ายยังช่วยได้ด้วย: หากลูกค้ารู้ว่าที่อยู่ของคุณลงท้าย …88888888 ของปลอมที่ลงท้ายแบบสุ่มจะเห็นได้ชัด แต่หลักสำคัญยังเหมือนกันสำหรับทุกคน — ตรวจที่อยู่ทั้งหมด
ทำอย่างไรถ้าโดนวางยา
- การโอนบน TRON ย้อนกลับไม่ได้ จึงต้องรีบ: แจ้งที่อยู่ของผู้โจมตีกับกระดานเทรดที่คุณโอนออก และกับ Tether ซึ่งบางกรณีอายัด USDT ได้
- ลบที่อยู่หน้าคล้ายออกจากรายชื่อผู้ติดต่อและมุมมองประวัติ แล้วเปลี่ยนมาใช้นิสัยข้างต้น
คำถามที่พบบ่อย
การวางยาที่อยู่ขโมยเงินจากกระเป๋าโดยตรงได้ไหม?
ไม่ได้ ผู้โจมตีไม่เคยได้คีย์ของคุณ กลโกงนี้ได้ผลก็ต่อเมื่อคุณโอนเงินไปยังที่อยู่หน้าคล้ายเอง
ทำไมได้รับการโอน 0 USDT จากที่อยู่ที่ไม่รู้จัก?
นั่นคือความพยายามวางยาแบบทั่วไป: วางที่อยู่หน้าคล้ายไว้ในประวัติของคุณ อย่าโต้ตอบ และอย่าคัดลอกที่อยู่จากประวัติ
มีที่อยู่สวยช่วยป้องกันการวางยาไหม?
ช่วยให้คู่ค้าจำที่อยู่จริงของคุณได้ แต่คุณยังต้องตรวจที่อยู่ทั้งหมดทุกครั้งที่โอนเงิน
กู้ USDT ที่ถูกขโมยคืนได้ไหม?
บางครั้ง Tether อายัด USDT ที่อยู่ของผู้โจมตีได้หากแจ้งเร็ว แต่ไม่มีการรับประกันว่าจะได้คืน