Clipper (ang. clipboard hijacker) to złośliwe oprogramowanie, które obserwuje schowek systemowy i gdy rozpozna w nim adres kryptowalutowy, podmienia go na adres należący do oszusta. Kopiujesz poprawny adres, wklejasz go w formularz wypłaty – a w polu pojawia się inny. Jeśli nie sprawdzisz go przed zatwierdzeniem, środki trafiają do atakującego. Clipper działa po cichu i często długo pozostaje niezauważony.
Jak działa clipper
Adresy różnych sieci mają charakterystyczną budowę – np. adresy Bitcoina zaczynają się od „bc1”, „1” lub „3”, a adresy Ethereum od „0x”. Clipper rozpoznaje takie wzorce i podstawia adres z tej samej sieci, czasem specjalnie wygenerowany tak, żeby początek i koniec przypominały oryginał. Dzięki temu pobieżne porównanie nic nie wykaże.
Skąd się bierze
- Pirackie oprogramowanie i „cracki” płatnych programów, w tym narzędzi tradingowych.
- Fałszywe portfele i aplikacje w nieoficjalnych źródłach, a czasem nawet w sklepach z aplikacjami.
- Złośliwe rozszerzenia przeglądarki, które podmieniają adresy bezpośrednio na stronach.
- Zainfekowane biblioteki – we wrześniu 2025 roku po przejęciu konta opiekuna popularnych pakietów npm dodano do nich kod podmieniający adresy kryptowalut w aplikacjach webowych.
- Załączniki i pliki z wiadomości, często jako element szerszego złośliwego oprogramowania.
Clipper a address poisoning
| Cecha | Clipper | Address poisoning |
|---|---|---|
| Gdzie działa | na Twoim urządzeniu | w publicznej historii blockchaina |
| Wymaga infekcji | tak | nie |
| Moment ataku | między kopiowaniem a wklejeniem | gdy kopiujesz adres z historii |
| Wspólna obrona | weryfikacja pełnego adresu przed zatwierdzeniem, najlepiej na ekranie portfela sprzętowego | |
Przykład
Załóżmy, że chcesz wypłacić 2500 USDT z giełdy do portfela. Kopiujesz adres z aplikacji portfela, wklejasz w formularz wypłaty i sprawdzasz pierwsze cztery znaki – zgadzają się. Clipper podstawił adres z identycznym początkiem i końcem, więc różnica jest w środku. Przelew jest nieodwracalny. Gdybyś miał na giełdzie białą listę adresów wypłat, formularz odrzuciłby nieznany adres albo zatrzymał wypłatę do czasu potwierdzenia, a strata wyniosłaby 0 zł zamiast równowartości 2500 USDT.
Jak się chronić
- Po wklejeniu sprawdź cały adres – fragmenty z początku, środka i końca porównaj ze źródłem.
- Weryfikuj na portfelu sprzętowym – adres odbiorczy wyświetlony na ekranie urządzenia nie przechodzi przez schowek komputera.
- Biała lista adresów wypłat na giełdach – nowe adresy wymagają dodatkowego potwierdzenia i często czasu oczekiwania.
- Książka adresowa w portfelu zamiast każdorazowego kopiowania.
- Kod QR – przy wpłatach skanuj adres z ekranu drugiego urządzenia.
- Czyste źródła oprogramowania – tylko oficjalne strony i sklepy, żadnych cracków.
- Aktualny system i program antywirusowy, który rozpoznaje znane rodziny clipperów.
Jeśli po wklejeniu adres różni się od źródła, nie wysyłaj niczego z tego urządzenia. Dokończ przelew z innego, czystego sprzętu, a zainfekowany komputer odłącz od obsługi finansów.
Najczęstsze błędy
- Sprawdzanie tylko kilku pierwszych znaków adresu.
- Instalowanie „darmowych” wersji płatnych programów na komputerze, z którego obsługujesz krypto.
- Założenie, że skoro adres był poprawny przy kopiowaniu, będzie poprawny po wklejeniu.
- Brak białej listy wypłat na giełdzie.
Perspektywa tradera
Traderzy często przerzucają środki między giełdami w pośpiechu, np. żeby wykorzystać różnicę cen lub dopłacić depozyt przed likwidacją. Clipper uderza właśnie w takie chwile. Ustaw stałe trasy przelewów raz, spokojnie, z białą listą i książką adresową – wtedy w momencie presji nie musisz niczego kopiować. Komputer do tradingu i obsługi krypto trzymaj możliwie czysty: bez gier, pirackich programów i przypadkowych rozszerzeń.
Najczęstsze pytania
Jak sprawdzić, czy mam clippera?
Skopiuj adres i wklej go w edytor tekstu, porównując znak po znaku. Podmiana to sygnał infekcji. Brak podmiany nie daje pewności, bo część clipperów działa wybiórczo – pomocne jest skanowanie systemu programem antywirusowym.
Czy clipper działa na telefonie?
Tak. Istnieją złośliwe aplikacje mobilne podmieniające adresy w schowku, dlatego instaluj aplikacje tylko z oficjalnych źródeł i od sprawdzonych wydawców.
Czy portfel sprzętowy chroni przed clipperem?
Pomaga, jeśli porównasz adres na ekranie urządzenia z adresem ze źródła. Urządzenie podpisze przelew na adres, który zatwierdzisz – także na podmieniony.
Co zrobić po wykryciu clippera?
Odłącz urządzenie od obsługi krypto, przeskanuj lub przeinstaluj system i zmień hasła z czystego sprzętu. Sprawdź, czy nie wyciekły inne dane.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
