Что такое клиппер: вирус, подменяющий адрес кошелька
Клиппер — вредоносная программа, которая следит за буфером обмена и подменяет скопированный адрес криптокошелька на адрес злоумышленника.
Механика клиппера проста. Программа незаметно работает на компьютере или телефоне и проверяет буфер обмена. Как только там появляется строка, похожая на адрес Bitcoin, Ethereum, TRON или другой сети, она заменяет её на адрес злоумышленника. Пользователь вставляет адрес в кошелёк, видит знакомое начало «0x…» или «T…» и подтверждает перевод. Средства уходят мошеннику, и отменить перевод невозможно.
Опасность в том, что подменённый адрес полностью корректен: у него правильный формат и контрольная сумма, поэтому кошелёк не выдаст никакой ошибки. Продвинутые клипперы подбирают адреса, у которых первые и последние символы совпадают с оригиналом, чтобы обмануть беглую проверку. Чаще всего такие программы попадают на устройство вместе с пиратским софтом, «кряками», поддельными кошельками и расширениями браузера.
Похожая атака без вирусов — отравление адреса (address poisoning). Мошенник отправляет на ваш адрес нулевой или крошечный перевод с адреса, похожего на адрес вашего постоянного контрагента. Он появляется в истории транзакций, и при следующей оплате пользователь копирует его вместо настоящего. Защита одна: никогда не брать адрес из истории транзакций.
Для бизнеса это риск в обе стороны. Клиенты могут ошибочно отправить оплату на подменённый адрес и прийти в поддержку с хешем транзакции, где виден чужой адрес. А сотрудники, делающие выплаты вручную, могут сами стать жертвой. Поэтому выплаты лучше автоматизировать через API или проверять адрес получателя по нескольким символам в середине, а не только по краям.
Страница оплаты Moonvex показывает QR-код, а каждому платежу выдаётся свой адрес — клиенту не нужно копировать адрес из чата или истории транзакций.
Как защититься от подмены адреса
- Сверяйте адрес после вставки целиком или минимум по началу, середине и концу.
- Сканируйте QR-код вместо копирования, когда это возможно.
- Не копируйте адреса из истории транзакций.
- Не устанавливайте пиратский софт и неизвестные расширения на устройство с кошельком.
- Для крупной суммы делайте тестовый перевод.