Несмотря на то, что взломы и мошенничество регулярно привлекали внимание на протяжении большей части 2022 года, чрезмерно усердные мошенники придумали новый метод кражи денег из криптокошельков. Отравление адреса новая фишинговая атака это включает в себя изменение секретной фразы восстановления, а затем изменение истории транзакций. ТОсновное отличие отравления адресов от обычной техники мошенничества заключается в том, что отравление адресов во многом зависит от невнимательности пользователя.
Как работает отравление адресов
Ведущий поставщик криптовалютных кошельков DeFi MetaMask написал длинный пост в блоге. предупреждение криптоэнтузиастов по всему миру перепроверить адреса криптовалютных кошельков и распространить информацию об отравлении адресов, чтобы предотвратить потерю денег. Во-первых, преступник использует историю транзакций жертвы. Чтобы отравление адресов работало в полную силу, мошенник генерирует похожие "тщеславные" адреса тому, который есть у пользователя.
Действительно, адреса криптокошельков очень трудно запомнить из-за криптографически сгенерированных шестнадцатеричных чисел. Хакеры склонны внедрять эти новые адреса в историю поддельных транзакций, и обычно нет визуальной разницы между реальным адресом криптокошелька и поддельным.
Во-вторых, как только мошенник создал похожий адрес криптовалютного кошелька, злоумышленник отправляет транзакцию небольшой суммы на вновь созданный фиктивный кошелек. После этого крипто-кошелек пользователя «отравляется». Это связано с тем, что история транзакций на МетаМаске или любой другой кошелек DeFi показывает новый адрес хакера, который визуально нельзя идентифицировать как другой. Большинство криптоэнтузиастов визуально обозначают свой кошелек начальным и конечным символами, а среднюю часть адреса запоминают редко.
Наконец, это дает хакеру возможность загрязнять кошелек фиктивные адреса. В следующий раз, когда ничего не подозревающий пользователь попытается скопировать адрес криптовалютного кошелька из истории транзакций, средства могут оказаться в почти идентично выглядящем хакерском кошельке.
Как предотвратить отравление адресов
К счастью, есть несколько способов предотвратить кражу ваших денег злоумышленниками. Естественно, самое простое решение этой проблемы — просто перепроверить адреса криптокошельков перед отправкой средств. Вот еще два продвинутых обходных пути для криптоэнтузиастов, опасающихся загрязняться с адресным отравлением.
В большинстве случаев отравления адресов проблему должно решить наличие адресной книги вместо копирования адресов криптокошельков из истории личных транзакций. Функция может быть доступ на MetaMask , перейдя в Настройки > Контакты.
Таким образом, сразу решаются две проблемы. Во-первых, владельцу кошелька не придется копировать-вставлять адреса, исключая возможность копирования-вставки фиктивного адреса. Более того, адресная книга требует подтверждения перед нанесением на него адресов. Незадачливые хакеры не могут изменить адреса, предоставленные владельцем кошелька.
Еще один эффективный способ избавить себя от хлопот, связанных с попытками вернуть потерянные криптовалютные средства, — это холодный кошелек. Следовательно, кошелек самообслуживания, не подключенный к Интернету менее подвержен мошенническим фишинговым атакам злых компьютерных гениев. Более того, холодные аппаратные кошельки сформировать привычку проверять и подтверждать каждую отправленную транзакцию.
Кроме того, вторым уровнем безопасности в таком случае могут быть «тестовые транзакции». Это осуществляется путем отправки номинальной суммы денег, а затем ожидания подтверждения того, что адрес получателя действительно правильный. Тем не менее, тестовые транзакции непопулярны среди криптосообщества, так как требуют удвоения платы за газ.
Хотя «заражение адресов» является относительно новым методом мошенничества, 2022 год был одним из самых активных в плане крипто-взломов и мошенничества. В конечном счете, в большинстве случаев крипто-преступники, как правило, используют фишинговые атаки.
- SEO-контент и PR-распределение. Получите усиление сегодня.
- Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. Доступ здесь.
- Источник: https://dailycoin.com/what-is-address-poisoning/
- 11
- 2022
- a
- О нас
- активный
- адрес
- адреса
- продвинутый
- После
- среди
- количество
- и
- около
- нападки
- Плохой
- , так как:
- до
- между
- больший
- Блог
- книга
- не могу
- нести
- случаев
- случаев
- изменение
- изменения
- символы
- контроль
- холодный кошелек
- сообщество
- компьютер
- подключенный
- копирование
- может
- Подделка
- создали
- создает
- крипто-
- crypto community
- Крипто фонды
- криптографические взломы
- Крипто кошелек
- крипто кошельки
- Defi
- разница
- различный
- двойной
- Простейший
- эффект
- Эффективный
- энтузиастов
- многое
- использует
- и, что лучший способ
- не настоящие
- Особенность
- Комиссии
- несколько
- фиксированной
- форма
- мошенники
- от
- полный
- средства
- ГАЗ
- плата за газ
- генерируется
- генерирует
- будет
- хакер
- Хакеры
- взломы
- происходит
- Жесткий
- Аппаратные средства
- имеющий
- сильно
- здесь
- история
- Однако
- HTTPS
- немедленно
- in
- указывать
- вместо
- в нашей внутренней среде,
- вопросы
- IT
- Знать
- слой
- ведущий
- Ledger
- Длинное
- от
- Главная
- MetaMask
- метод
- методы
- средняя
- может быть
- деньги
- БОЛЕЕ
- самых
- Необходимость
- Новые
- следующий
- номера
- ONE
- Возможность
- Другие контрактные услуги
- владелец
- часть
- личного
- фишинг
- фишинговые атаки
- Платон
- Платон Интеллектуальные данные
- ПлатонДанные
- возможность
- После
- предотвращать
- Проблема
- Недвижимости
- Полагая
- выздоровление
- регулярно
- относительно
- помнить
- требуется
- скамминг
- мошенничество
- Во-вторых
- Secret
- безопасность
- Самостоятельная опека
- кошелек для самостоятельного хранения
- отправка
- должен
- Шоу
- просто
- небольшой
- Решение
- РЕШАТЬ
- Прожектор
- распространение
- Начало
- представленный
- такие
- восприимчивый
- тестXNUMX
- Ассоциация
- их
- время
- в
- топ
- сделка
- Сделки
- В конечном счете
- Информация о пользователе
- обычно
- ценностное
- Ожидание
- Кошелек
- Кошельки
- Что
- Что такое
- который
- в то время как
- Word
- Работа
- лет
- Ты
- ВАШЕ
- Zendesk
- зефирнет