אימות כתובות EIP-55, Bitcoin, TRON ו-Solana והצגת צורת ה-checksum הנכונה.
חדש
בודק הרעלת כתובות (Address Poisoning)
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-בודק הרעלת כתובות (Address Poisoning)
מה זה עושה
הזינו את הכתובת שהתכוונתם לשלם אליה והדביקו את ההיסטוריה שלכם. כתובות שמעתיקות את ההתחלה והסוף הגלויים שלה, התרגיל שעומד מאחורי הרעלת כתובות (address poisoning), מסומנות תו אחר תו.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-בודק הרעלת כתובות (Address Poisoning)
- הזינו את הכתובת שהתכוונתם לשלם אליה. העתיקו אותה ממקור מהימן: מסך הקבלה של הנמען עצמו או איש קשר שאימתתם קודם. אל תיקחו אותה מהיסטוריית העסקאות שלכם.
- הדביקו את ההיסטוריה שלכם. הדביקו היסטוריית ארנק, עמוד של explorer או רשימה פשוטה בשדה Addresses to compare (כתובות להשוואה). כל טקסט מתאים; כל כתובת שבו נשלפת.
- הריצו את הבדיקה. התוצאה מתעדכנת תוך כדי הקלדה, או לחצו על Check for lookalikes (חיפוש כתובות מתחזות). גם Enter בשדה הראשון מפעיל אותה.
- קראו את הסיכום. השורה הראשונה מציינת את הרשת של הכתובת המיועדת, את מצב ה-checksum שלה ואת הצורה המקוצרת שארנקים מציגים. התיבה הצבעונית שמתחת אומרת אם נמצאו כתובות מתחזות.
- עיינו בכל כרטיס. כל כרטיס Lookalike או Partial match מציב את הכתובת שלכם מעל הכתובת החשודה. הקצוות התואמים מסומנים בקו תחתון, והתווים השונים באמצע מודגשים.
- פעלו לפי התוצאה. לעולם אל תשלמו לכתובת מתוך כרטיס. עבור רשומה מסוג Shortened, פתחו את העסקה ב-explorer, העתיקו את הכתובת המלאה והדביקו אותה כאן.
דוגמה
הכתובת המיועדת (שורה ראשונה) והיסטוריה שהודבקה
Intended: 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
Mar 02 Receive from 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed 250 USDC
Mar 03 Receive from 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED 0 USDC
Mar 03 Send to 0xfB6916095ca1df60bB79Ce92cE3Ea74c37c5d359 10 USDC
Mar 04 Receive from 0x5aAe…eAed 0 USDTIntended address: EVM (Ethereum and compatible chains), checksum OK · shown in wallets as 0x5aAe…eAed
1 lookalike address of 0x5aAe…eAed found. Someone created an address with the same visible start and end as yours and put it in your history. Never copy a recipient from the transaction history; use the recipient’s receive screen or a saved, verified contact, and compare the whole address.
LookalikeFirst 4 and last 4 characters match
Intended 0x5aAeb6053F3E94C9b9A09f33669435E7Ef1BeAed
This one 0x5aaE7C5d1E0F3A6B2C9e4D8a1f7B3c6e9A2deAED
Matches the first 4 and the last 4 characters after 0x, exactly the parts wallets and explorers show when they shorten an address (0x5aAe…eAed), but 31 of the 32 characters in between differ. This is the address-poisoning pattern: the attacker sends a zero-value or dust transfer from a lookalike so it appears in your history, hoping you copy it next time.
Shortened0x5aAe…eAed
Only the first 4 and last 4 characters are visible, and they match your address. This may be your address or a poisoned lookalike: open the transaction on the explorer, copy the full address and paste it here.
Your intended address appears 1 time.
1 other address with no visible resemblanceנמצאת כתובת מתחזה אחת: היא חולקת עם הכתובת המיועדת את 4 התווים הראשונים ואת 4 התווים האחרונים אחרי 0x, והאמצע השונה מסומן. הרשומה המקוצרת 0x5aAe…eAed מופיעה ברשימה לבדיקה ידנית.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| ה-checksum של הכתובת המיועדת | מציג checksum OK, format OK (אין checksum ברשת הזו) או אזהרה אדומה שהכתובת שלכם עצמה נכשלת בבדיקת ה-checksum. במקרה כזה העתיקו אותה שוב ממקור מהימן לפני ההשוואה. |
| Shown in wallets as (כך היא מוצגת בארנקים) | הצורה המקוצרת עם 4 התווים הראשונים ו-4 התווים האחרונים אחרי הקידומת, למשל 0xdbF0…C6FB. אלה החלקים היחידים שארנקים ו-explorers רבים מציגים, והחלקים שהתוקפים מעתיקים. |
| Lookalike (תג אדום) | לפחות 3 התווים הראשונים ו-3 האחרונים אחרי הקידומת תואמים, אבל האמצע שונה. זה הדפוס של הרעלת כתובות; התייחסו לכתובת כעוינת. |
| Partial match (תג צהוב) | לפחות 4 תווים תואמים בקצה אחד, או 2 ומעלה בשני הקצוות ו-5 בסך הכול. חלק מהארנקים מציגים רק את ההתחלה או רק את הסוף, ולכן השוו את הכתובת המלאה. |
| רשומה מקוצרת | טקסט כמו 0xdbF0…C6FB או 0xdbF0...C6FB שהקצוות הגלויים שלו תואמים לשלכם. זו עשויה להיות הכתובת שלכם או כתובת מתחזה; רק הכתובת המלאה יכולה לקבוע. |
| Your intended address appears N times (הכתובת המיועדת מופיעה N פעמים) | עותקים מדויקים של הכתובת שלכם. בכתובות EVM ההערה על גודל האותיות אינה מזיקה, כי גודל האותיות אינו משנה את הכתובת. |
| כתובות אחרות ללא דמיון גלוי | מופיעות באזור מקופל. כתובות של רשתות אחרות נספרות כמדולגות ואינן מושוות. |
| מגבלות | נקראים רק 1 MB הראשונים של הטקסט ו-1000 הכתובות הראשונות. כתובות להשוואה מזוהות לפי הפורמט; רק לכתובת המיועדת שלכם נבדק checksum. |
דוגמאות נוספות
כתובת EVM מתחזה לצד עותק אמיתי
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6FB
Oct 01 in 0xdbf03b407c01e7cd3cbea99509d93f8dddc8c6fb 100 USDT
Oct 02 in 0xdbf000000000000000000000000000000000c6fb 0 USDT
Oct 02 out 0xD1220A0cf47c7B9Be7A2E6BA89F429762e7b9aDb 5 USDTהכתובת המיועדת: EVM (Ethereum ורשתות תואמות), checksum OK · מוצגת בארנקים כ-0xdbF0…C6FB. נמצאה כתובת מתחזה 1: 4 התווים הראשונים ו-4 האחרונים תואמים, 29 מתוך 32 התווים שביניהם שונים. הכתובת המיועדת מופיעה פעם 1 (העותק שונה רק בגודל האותיות). כתובת אחרת 1 ללא דמיון גלוי.
כתובת Bitcoin Bech32 מתחזה
Intended: bc1qw508d6qejxtdg4y5r3zarvary0c5xw7kv8f3t4
bc1qw508qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqf3t4
0x52908400098527886E0F7030069857D2E4169EE7הכתובת המיועדת: Bitcoin, checksum OK (וקטור הבדיקה של BIP-173), מוצגת כ-bc1qw508…f3t4. כתובת מתחזה 1: היא תואמת את 4 התווים הראשונים ו-4 האחרונים אחרי bc1q, ו-29 מתוך 30 התווים שביניהם שונים. כתובת 1 של רשתות או פורמטים אחרים דולגה.
כתובת מיועדת עם שגיאת הקלדה
Intended: 0xdbF03B407c01E7cD3CBea99509d93f8DDDC8C6Fbתיבה אדומה: Your intended address fails its own checksum. ה-checksum של EIP-55 אינו תואם: גודל האות של אות 1 שגוי. העתיקו אותה שוב ממקור מהימן לפני ההשוואה. מתחתיה, תיבה שנייה מבקשת להדביק את הכתובות להשוואה.
שאלות נפוצות
מה בודק הרעלת הכתובות משווה?
הוא שולף כל כתובת מהטקסט שהודבק ומשווה אותה לכתובת שהתכוונתם לשלם אליה, אחרי הקידומת הקבועה כמו 0x, T או bc1q. כתובות שחולקות לפחות את שלושת התווים הראשונים ואת שלושת התווים האחרונים אבל שונות ביניהם מסומנות ככתובות מתחזות, והתווים השונים מסומנים.
האם הכלי יכול לפספס כתובת מורעלת או לסמן כתובת תמימה?
הוא רואה רק כתובות שמופיעות בטקסט: צורות מקוצרות כמו 0x5aAe…eAed אפשר להשוות רק לפי הקצוות הגלויים שלהן. כתובת לא קשורה עשויה לחלוק כמה תווים עם הכתובת שלכם במקרה, ולכן התאמות קצרות מוצגות כהתאמות חלקיות, לא ככתובות מתחזות.
האם היסטוריית הארנק שלי נשלחת לאנשהו?
לא. ההשוואה רצה בדפדפן שלכם; הטקסט שהודבק אינו נשמר ואינו נשלח, והכלי אינו פונה לשום בלוקצ'יין או explorer.
למה מופיעה בהיסטוריה שלי כתובת מתחזה אם מעולם לא השתמשתי בה?
כל אחד יכול לשלוח העברה לכל כתובת. תוקפים שולחים מכתובת מתחזה העברה בשווי אפס או בסכום זעיר, כך שהיא מופיעה בהיסטוריה שלכם לצד תשלומים אמיתיים. אין זה אומר שמישהו קיבל גישה לארנק שלכם, אבל זה אומר שמישהו מחכה שתעתיקו את הכתובת הלא נכונה.
מה לעשות אחרי שנמצאה כתובת מתחזה?
אל תשלחו אליה דבר ואל תבצעו שום פעולה עם הטוקנים שהיא שלחה. שמרו את הכתובת הנכונה כאיש קשר מאומת ושלמו רק משם. אפשר גם לבדוק את הכתובת המתחזה ב-Phishing Wallet Lookup.
באילו רשתות הכלי מבין?
רשתות EVM, Bitcoin (legacy ו-Bech32), Litecoin, Dogecoin, TRON ו-Solana, וגם פורמטים אחרים של Bech32. כתובות מושוות רק לכתובות באותה רשת כמו הכתובת המיועדת שלכם. אם הפורמט אינו מוכר, טקסט באורך דומה מושווה כתווים רגילים.