Как от этого предохраняться в 2026 году? Короткий чеклист для выживания:
1. Забудь про копирование адресов из истории транзакций. Вообще. Это сейчас самый легкий способ остаться без штанов. Используй только адресную книгу в метамаске или аппаратнике. Забей туда свои частые кошельки один раз, проверь каждую букву и шли только через нее.
2. Вручную сверяй середину адреса. Хакеры на своих фермах из видюх легко подделывают начало и конец кошелька (7-8 символов). Если проверяешь адрес перед отправкой — смотри на символы в самой середине, их подделать под твой кошелек технически почти невозможно, мощностей не хватит.
3. Для DeFi-агентов — жесткие лимиты. Если балуешься автоматической торговлей через ИИ, никогда не держи на этом кошельке все депо. Ставь жесткие лимиты на максимальный вывод за одну транзу (daily allowance) в смартконтракте, чтобы если робота и разведут на промпт, у тебя не утащили все под чистую.
Я бы ещё сюда добавил web3 домены. Если б это дело было более распространено, то значительно облегчало бы задачи и в то же время требовало от отравителей адресов ещё больших затрат. Пример: переводим ежемесячно 10$ на BNB, Solana или Ethereum кошель (многие блокчейны имеют поддержку Web3 доменов) и заранее можем ему домен присвоить типа xandrybank.sol или вроде того. Тогда кошель каждый раз будет при вводе адреса отображать ещё и его имя вот это вот.
Эту функцию даже биржи многие поддерживают, но опять же, распространено это мало.
И человекочитаемые имена у смарт-контрактов, я прям надеюсь, что будут получать всё больше распространение, так как это тоже значительно защищает народ от описанной атаки.