$50 Million worth Dahil sa address poisoning

[tech30338]

Babala magingat sa pagsesend ng funds or crypto sa iba ugaliing edouble check triple check ang wallet na sesendan, confirmahen kung kailangan, at check ulit bago ipadala,
Neto lang isang sender ang nadali ng address poisoning.
Anu nga ba ang address poisoning?
Ito ay isang uri ng attack na gingawa ng attackers ay magsend ng dust token or small amount sa isang target na user, na kanilang napili, kung saan naman ang user ay ngcocopy ng address sa mga transaction niya para magpadala ng funds kung saan napapagkamalan niyang tama ang address dahil halos magkapareho ito, at mula duon nawala ang funds ng sender na nagcopy sa transaction address.

Paraan para maiwasan ang ganetong issue or aksidente:

• Wag ugaliin ang magcopy ng address sa transaction history
• Gamitin ang address book, or esave ang wallet
• Eberipika ang address hindi lang ang una at huling letra, pwede ang first eightr and last four digits
• gumamit ng hardware wallet kung saan pinapakita ang kabuoan ng wallet address

Ito lamang ay ilan sa maaring gawin para huwag tayong mawalan ng pera at funds sa crypto, ugaliin palaging maging mahinahon at maingat, minsan ang pamamadali ay may malaking contribution kung bakit tayo mawawalan ng pera sa crypto.
Sana makatulong din ito sa mga bago at sa mga experience na minsan nakakalimutan natin.

Nangyare na ba sa inyo ito before, or nakaexperience na neto?

Narito ang link ng balita:
https://finance.yahoo.com/news/crypto-trader-suffers-50-million-130000141.html

[crwth]

Sa experience ko, maraming nag sesend ng mga meme coin na wala naman value at all and hindi pa naman ako nabibiktima sa "history" lang because I double check kung san ako nag sesend. At kung mura ang transaction, I usually send a small amount muna bago mag transact ng mas malaki or yung balak kong itransfer. For me, eto yung best solution ko to prevent possible mistakes.

[TypoTonic]

Napaka careless naman nung sender. Although nag test transaction naman siya ng $50, pero kung ganon kalaki yung ililipat mong funds, syempre double at triple check parin dapat. Madali mo naman makikita yung pinagkaiba ng dalawang address kung titingnan lang ng mabuti.

Spoofed address:

Code:

0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5

Real address:

Code:

0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5

Naging complacent siguro siya dahil nasa transaction history yung address, kaya may tiwala siya na tama yun, pero baka hindi siya aware tungkol sa posibleng attacks gaya ng address poisoning.

Dagdag ko na din itong tip galing sa How to lose your Bitcoins with CTRL-C CTRL-V since applicable siya dito:

Any time I am sending coins from any wallet I physically place the address I know is correct directly from the source, right next to the address I have entered to send to. That usually means either holding my hardware wallet or phone up next to my computer screen, or resizing two windows on my phone or computer to put the two address physically right next to each other. Once you have two addresses which are less than inch apart, its very easy to check the entire address and not just a few characters at the start or end.

[lionheart78]

Carelessness na lang talaga ng mga users kung bakit sila nabibiktima ng address poisoning, dahil sa katamaran kaya ito nangyayari.  Isipin mo ioopen mo na lang iyong address na pagpapadalhan mo, sa history ka pa talaga magbabase samantalang accessible naman iyong address na papadalahan mo.

Dapat talagang makaugalian ang direktang pagkuha ng address dun sa wallet na ginagamit at huwag bumase sa transaction history lalo na kung may napansin na napakaraming transaction na hindi naman inexecute ng user.  Kung ipapasa naman sa ibang tao, ugaliin lagi na iconfirm sa pagpapasahan ang address para walang magiging problema.

[bhadz]

Wag ugaliin ang magcopy ng address sa transaction history

Hindi ko pa rin gets bakit yung iba ganito pa rin ginagawa. Puwede naman nilang kopyahin yung address na galing mismo sa wallet ng nakaopen yung mismong wallet nila. Kaso nga lang kasi parang shortcut kaya tiwala din sila. Dati itong address poisoning hindi timing, ngayon after ng pagkasend sa mismong address saka nagkaroon ng follow up poisoning.

Nangyare na ba sa inyo ito before, or nakaexperience na neto?

Sa kabutihang palad hindi pa naman dahil ilang beses ko din chinecheck bago magsend at sana hindi ito mangyari sa kahit sino dito sa atin. Kasi kahit nga ilang daang piso o libo na transactions natin, hindi tayo mahinto sa pagchecheck para sigurado lang.

[Mr. Magkaisa]

Nakaaawa yung mga nabibiktima ng ganitong sistema, pero hindi naman natin maikakalila na ang mismong user din ay naging pabaya.
at anuman ang maging dahilan tayo na nagsessend ang may kasalanan sa mga ganitong instances. Lalo na kung malaking halaga na ang nakasalalay,
Hindi lang 2 o 3 beses talaga kundi maraming beses pa.

[Furball808]

Napaka careless naman nung sender. Although nag test transaction naman siya ng $50, pero kung ganon kalaki yung ililipat mong funds, syempre double at triple check parin dapat. Madali mo naman makikita yung pinagkaiba ng dalawang address kung titingnan lang ng mabuti.

Spoofed address:

Code:

0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5

Real address:

Code:

0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5

Naging complacent siguro siya dahil nasa transaction history yung address, kaya may tiwala siya na tama yun, pero baka hindi siya aware tungkol sa posibleng attacks gaya ng address poisoning.

It makes sense because bakit naman iisipin ng user na may ibang address sa history nya kung wala naman syang alam na ibang transaction na pumasok sa device nya. Matalino ang uri ng scam na ito pero dapat maging mas matalino tayo. I-save na lang ang address at wag mag-base sa history lang.

Dagdag ko na din itong tip galing sa How to lose your Bitcoins with CTRL-C CTRL-V since applicable siya dito:

Any time I am sending coins from any wallet I physically place the address I know is correct directly from the source, right next to the address I have entered to send to. That usually means either holding my hardware wallet or phone up next to my computer screen, or resizing two windows on my phone or computer to put the two address physically right next to each other. Once you have two addresses which are less than inch apart, its very easy to check the entire address and not just a few characters at the start or end.

It will not take too much of our time kaya para makasigurado, i-check na lang natin bawat characters.

[TypoTonic]

It makes sense because bakit naman iisipin ng user na may ibang address sa history nya kung wala naman syang alam na ibang transaction na pumasok sa device nya.

Oo, kaso merong dust transaction na pumasok sa wallet niya eh. Sana nagduda na siya kaagad doon pa lang. Nakita niya naman siguro yun dahil kinopya niya pa nga yung address sa transaction history (which is not a good practice). Dapat palaging nag-eexercise ng caution lalo na kung napakalaki ng funds na hawak natin.

[SFR10]

Nangyare na ba sa inyo ito before, or nakaexperience na neto?

Luckily, hindi pa ako naka-encounter ng ganitong transaction sa wallet ko at it's worth mentioning na may ilang HW ^{[e.g., Trezor]} na automatically finifilter nila ang mga ganitong uri ng transaction, together with a fraudulent warning label ^{[unfortunately, hindi ito visible pag gagamitin natin ang mga HWs with most of the other third-party apps]}.

[julerz12]

Matagal na 'tong ganitong estilo nila, they are hoping na 'yung fake address nila ang ma-copy mo for your deposits/withdrawals. Madalas sa mga public wallet address ko 'yan.
Here's an example: https://etherscan.io/address/0x5e0668b2aa5836aa3ce67827e9e8d267d2f42d73#tokentxns



Kung titignan para akong daily nakakatanggap ng interest galing sa savings  
USDT pa talaga ginagamit nila just to make it look like a legit transaction. Kapag kasi random token, nafaflag as suspicious transaction ng block explorers like Etherscan or Bscscan.
What I would suggest (at least for now) if you're using Hotwallets like Metamask, use their contacts feature at idagdag mo doon 'yung mga trusted wallet address mo, then of course, double check everything before sending them.

[PX-Z]

Babala magingat sa pagsesend ng funds or crypto sa iba ugaliing edouble check triple check ang wallet na sesendan, confirmahen kung kailangan, at check ulit bago ipadala,
Neto lang isang sender ang nadali ng address poisoning.
...

Basic knowledge ito ng kahit na sino here in crypto space na check the receiver's wallet before sending. Ba't kase sa blockchain explorer pa mag ka-copy ng address.

Di ko ito ma gets at never ko ito na imagine na gawin even before pa na napaka bago palang ako sa crypto, pag mag copy ng wallet address para mag send dun sa wallet mo, eh sa wallet app ka mismo pumunta at mag copy. Kaya napakalaki yung question mark sa side ko na ba't ganun? B*bo lang lol

Eh ganun talaga ata, may tao talagang iba at ganun mag isip. Well, sorry for the loss, expensive lesson to you.

[blockman]

Nangyare na ba sa inyo ito before, or nakaexperience na neto?

Sa old wallets ko, parang may mga nareceive akong mga dust amounts na hindi ko din naman napakinabangan at hindi pa ako aware sa ganyang atake dati. Pero hindi naman ako nahulog sa patibong nila na scam pala yun at umaasang kokopyahin yung address na ginamit nila.

Matagal na 'tong ganitong estilo nila, they are hoping na 'yung fake address nila ang ma-copy mo for your deposits/withdrawals. Madalas sa mga public wallet address ko 'yan.
Here's an example: https://etherscan.io/address/0x5e0668b2aa5836aa3ce67827e9e8d267d2f42d73#tokentxns



Kung titignan para akong daily nakakatanggap ng interest galing sa savings  
USDT pa talaga ginagamit nila just to make it look like a legit transaction. Kapag kasi random token, nafaflag as suspicious transaction ng block explorers like Etherscan or Bscscan.
What I would suggest (at least for now) if you're using Hotwallets like Metamask, use their contacts feature at idagdag mo doon 'yung mga trusted wallet address mo, then of course, double check everything before sending them.

Ang tindi ng ginagawa sayo parang minamanmanan ka at hindi tinitigilan. Sa tingin ko baka may account yan dito dahil alam din nila na nagma-manage ka ng mga campaigns. Kaya parang bantay sarado yung address mo sa kanila.

[julerz12]

Ang tindi ng ginagawa sayo parang minamanmanan ka at hindi tinitigilan. Sa tingin ko baka may account yan dito dahil alam din nila na nagma-manage ka ng mga campaigns. Kaya parang bantay sarado yung address mo sa kanila.

Yan 'din assumption ko kaya hindi ko na rin sinubukan pa na gumamit ng ibang wallet address, useless din. 
Dati sa Binance Smart Chain 'lang sila makulit pero ngayon lumipat na din sa Ethereum mula noong nag-move ako ng campaign funds doon. Tinatadtad ng small deposits ng USDT ang public wallet address ko sa Ethereum, like 8x a day, in hopes na kopyahin ko wallet address nila.  While sa BSC, BUSD naman ginagamit nila to avoid being marked as suspicious activity, matalino 'din 'tong mga kupal na'to.
https://bscscan.com/address/0x5e0668b2aa5836aa3ce67827e9e8d267d2f42d73#tokentxns

[robelneo]

Dapat sana pagganito na kalaki dapat ang sender ay mag spend ng mahabang oras para ma totally check ang address, hindi yung agaran ay mag send na agad pwede naman na mag send muna ng maliit na transaction kung hirap sa dami ng character string.
Pero malamang ang sender ay hindi alam ang mga ganitong address poisoning kaya comfortable na sila na basta na lang mag send, lahat tayo dapat ay maging aware dito, maliit o malaking transaction dapat maging sure tayo sa mga transaction natin.

[qwertyup23]

Carelessness na lang talaga ng mga users kung bakit sila nabibiktima ng address poisoning, dahil sa katamaran kaya ito nangyayari.  Isipin mo ioopen mo na lang iyong address na pagpapadalhan mo, sa history ka pa talaga magbabase samantalang accessible naman iyong address na papadalahan mo.

If ganun kataas ang pera na involved, you would definitely ensure all steps and precautions are observed para maiwasan ang kahit anong pagkakamali.

Imagine, dahil sa transaction history, naging confident and complacent masyado itong taong ito. Sa ganyang kahalaga na pera, you must observe extraordinary diligence given na napakalaking amount ang involved. One mistake could cost you everything given na ganito ang systema ng cryptocurrencies.

Unfortunately, I doubt na maibabalik pa yung pera niya pero let this experience serve as a reminder to everyone na laging mag-iingat sa pag transfer ng BTC to another wallet. Even if nakasanayan na natin na mag transfer, always double check kasi it's always better to prevent than to cure.

[aioc]

Kapag daang beses o libong beses mo na ginagawa ang isang bagay nagiging masyado ka ng comfortable to the point na nagiging careless ka na, at dinidisregard mo na ang posibilidad na mangyari sa yo ito.

Kapag hindi ka talaga ng set up ng habit na palagi sinisuniod mangyayari sa yo ito, at yun nga nangyari na nga, nakakalungkot pero I'm sure mag uumpisa na sya mag set up ng habit na wag magmadali mag transact at i verify ng paulit ulit, at magaadvice din sya tungkol sa naging karanasan nya.

[xLays]

Matagal na 'tong ganitong estilo nila, they are hoping na 'yung fake address nila ang ma-copy mo for your deposits/withdrawals. Madalas sa mga public wallet address ko 'yan.
Here's an example: https://etherscan.io/address/0x5e0668b2aa5836aa3ce67827e9e8d267d2f42d73#tokentxns

https://talkimg.com/images/2025/12/22/UtVg8T.png

Kung titignan para akong daily nakakatanggap ng interest galing sa savings  
USDT pa talaga ginagamit nila just to make it look like a legit transaction. Kapag kasi random token, nafaflag as suspicious transaction ng block explorers like Etherscan or Bscscan.
What I would suggest (at least for now) if you're using Hotwallets like Metamask, use their contacts feature at idagdag mo doon 'yung mga trusted wallet address mo, then of course, double check everything before sending them.

Grabe din yung effort nito. Chineck ko yung mga transaction hash 260+ na address yung senisend nya na mga address. Para itong gumawa na ito, parang andito lang din sa bitcointalk.
 Sa dami ng transaction na yan hindi sya nanghihinayang sa transaction fee. Chineck ko rin yung fee $1+ fee din kada transaction.
Parang invest na rin nila yung transaction fee para lang baka sakaling may kumagat sa scam nila.
Kung walang naiiscam yan titigil din yang mga yan pero knowing na umumbra uulit at uulit talaga yang mga yan. Yung mga transaction recently lang no.

[TypoTonic]

Kapag daang beses o libong beses mo na ginagawa ang isang bagay nagiging masyado ka ng comfortable to the point na nagiging careless ka na, at dinidisregard mo na ang posibilidad na mangyari sa yo ito.

Ito yung sinasamantala ng mga scammer. Palagi yang mga yan naka-abang at naghihintay lang na magkamali yung mga target nila.

Grabe din yung effort nito. Chineck ko yung mga transaction hash 260+ na address yung senisend nya na mga address. Para itong gumawa na ito, parang andito lang din sa bitcointalk. Sa dami ng transaction na yan hindi sya nanghihinayang sa transaction fee. Chineck ko rin yung fee $1+ fee din kada transaction.

Siguro sa malamang yung mga ginagastos nila para diyan eh na-scam lang din nila sa iba, kaya hindi sila nanghihinayang sa fees.