Подмена буфера обмена

Подмена буфера обмена (clipboard hijacking, clipper) — тип атаки, при котором вредоносная программа следит за буфером обмена устройства и подменяет скопированный криптовалютный адрес на адрес злоумышленника. Жертва копирует правильный адрес получателя, но при вставке в поле перевода туда попадает уже чужой.

Механика простая. Зловред-«клиппер» работает в фоне и постоянно читает содержимое буфера. Как только он видит строку, похожую на крипто-адрес по формату и длине (например, bc1... для Bitcoin или T... для сети TRC-20), он мгновенно заменяет её на заранее вшитый адрес атакующего в той же сети. Часто подставляется адрес, визуально похожий на начало и конец оригинала, чтобы беглый взгляд не заметил разницы.

Пример. Вы копируете адрес USDT в сети TRC-20 TJ8x...9kLp, чтобы вывести 500 USDT. Клиппер за доли секунды меняет его на свой TJ8a...9kLm — первые и последние символы совпадают. Вы вставляете, проверяете «начало и конец» — вроде всё верно — и подтверждаете. Транзакция уходит в блокчейн, становится необратимой, а 500 USDT оказываются у мошенника. Вернуть их нельзя: у крипто-переводов нет чарджбэка.

Почему это важно при обмене: любой вывод с обменника или кошелька на заражённом устройстве под угрозой. Чем крупнее сумма, тем выше цена одной невнимательной вставки.

• Проверять адрес «на глаз» по краям — именно на это рассчитан клиппер.
• Ставить пиратский софт и «кряки» — типичный источник заражения малварью.
• Копировать адреса с посторонних сайтов и из чатов вместо личного кабинета обменника.

Держите на устройстве актуальный антивирус, крупные суммы храните на аппаратном кошельке с проверкой адреса на его экране, а перед вводом делайте тестовый перевод на минимальную сумму. Подробнее о защите — в гайдах по безопасности.