Address poisoning: a hamis cím a saját tranzakciós előzményeiben
A támadók egy szinte azonos címet csempésznek a tranzakciós előzményeibe, abban bízva, hogy Ön azt másolja ki. Így működik, és így védekezhet ellene.
Rendszeresen küld kriptót ugyanarra a címre, például a tőzsdei számlájára vagy a cold walletjére. A kényelem kedvéért a címet a tranzakciós előzményeiből másolja ki. Pontosan erre a szokásra épít az address poisoning (címmérgezés).
Hogyan működik?
- A támadó a nyilvános blokkláncon látja, mely címekre küld Ön pénzt.
- Létrehoz egy saját címet, amelynek az eleje és a vége ugyanazokkal a karakterekkel egyezik, mint az egyik ilyen címé. Elegendő számítási kapacitással ez néhány karakterre rövid idő alatt sikerül.
- Erről a hasonmás címről küld Önnek egy érték nélküli tranzakciót, néhány centet vagy egy hamis tokent. Így a hamis cím szépen megjelenik az Ön saját előzményeiben.
- Amikor legközelebb az előzményekből másolja ki a címet, a rosszat választja. Sok tárca csak a cím elejét és végét mutatja, ezért a különbség nem tűnik fel.
A blokkláncon végrehajtott tranzakció visszafordíthatatlan. Ha a pénzt egyszer elküldte, a gyakorlatban nem kapja vissza.
Így védekezhet
- Soha ne másoljon címet a tranzakciós előzményeiből. Használjon mentett címjegyzéket a tárcájában, vagy minden alkalommal a forrásból vegye a címet, például a tőzsde befizetési oldaláról vagy a hardvertárcája kijelzőjéről.
- Az egész címet ellenőrizze, ne csak az elejét és a végét. Hasonlítson össze néhány karaktert a közepén is.
- Állítson be whitelistet a tőzsdén. Így csak olyan címekre vehet fel pénzt, amelyeket korábban tudatosan jóváhagyott, új címeknél gyakran várakozási idővel.
- Először küldjön egy kis tesztösszeget, ha nagyobb összeget utal új vagy ritkán használt címre.
- Ellenőrizze a hardvertárcája kijelzőjén, hogy a cím helyes-e, mielőtt jóváhagyja. Ezt a kijelzőt a számítógépén lévő kártevő nem tudja módosítani.
- Hagyja figyelmen kívül az ismeretlen tokeneket és az érték nélküli tranzakciókat az előzményeiben. Ne csináljon velük semmit, és ne nyisson meg olyan weboldalt sem, amely a token nevében szerepel.
A nagyobb kép
Az address poisoning nem a tárcája feltörése. Egy szokással él vissza. Ez sok modern kriptocsalásra igaz: a technika biztonságos, a körülötte zajló folyamat nem. Egy rögzített küldési rutin címjegyzékkel, teljes ellenőrzéssel és tesztösszeggel megvédi ettől és a hasonló trükköktől.
Szeretné tudni, mennyire biztonságosak a tárcái és a szokásai? Egy tárcabiztonsági ellenőrzés feltérképezi ezt.