Address Poisoning (การวางที่อยู่ปลอม)

Address poisoning คือกลโกงที่อาศัยนิสัยของผู้ใช้ที่ชอบคัดลอกที่อยู่กระเป๋าเงินจากประวัติธุรกรรม ผู้โจมตีจะสร้างที่อยู่ซึ่งตัวอักษรต้นและท้ายตรงกับที่อยู่ที่คุณเพิ่งใช้ แล้วส่งเงินจำนวนน้อยมากหรือมูลค่าศูนย์มาให้ เพื่อให้ที่อยู่หน้าตาคล้ายกันนั้นไปปรากฏในประวัติของคุณ ต่อมาเมื่อคุณคัดลอกที่อยู่จากรายการโดยไม่ตรวจตัวอักษรช่วงกลาง เงินก็จะถูกส่งไปหาผู้โจมตีแทนผู้รับตัวจริง บางครั้งเรียกว่า address spoofing หรือกลโกงโอนฝุ่น เนื่องจากธุรกรรมบนเชนย้อนกลับไม่ได้ ความเสียหายจึงมักถาวร การป้องกันเป็นเรื่องของขั้นตอน คือตรวจที่อยู่ทั้งชุดไม่ใช่แค่หัวท้าย ใช้สมุดที่อยู่หรือรายชื่อที่อนุญาตสำหรับปลายทางประจำ และทดลองโอนจำนวนน้อยก่อนโอนก้อนใหญ่