MetaMask je obavijestio kripto zajednicu o novoj vrsti prevare pod nazivom „trovanje adresama“ u nedavni post.
Prevara je ocijenjena kao "prilično bezazlena u poređenju s drugim vrstama prijevara". Međutim, kompanija je upozorila da trovanje adresama i dalje ima potencijal da prevari nesuđene korisnike da izgube sredstva.
"Adresa trovanja je vektor napada koji, za razliku od drugih prevara — koje često koriste metode koje su tako dobro poslužile mnogim prevarantima, kao što su neograničena odobrenja tokena, phishing za vašu tajnu frazu za oporavak, itd. — oslanja se na nemarnost i žurbi korisnika iznad svega. "
Kako funkcionira “trovanje adresama”.
Trovanje adresa koncentriše se na adrese novčanika koje su dugi heksadecimalni brojevi koje je teško zapamtiti i lako ih je zamijeniti za druge, slične adrese.
Kripto adrese se često skraćuju da bi se prikazalo prvih nekoliko znakova, praznina, a zatim i nekoliko posljednjih znakova. Prevaranti iskorištavaju sklonost da vjeruju poznavanju prvih i posljednjih nekoliko likova.
Prilikom obavljanja transakcija, uobičajena rutina se sastoji od kopiranja i lijepljenja adrese. Mnogi dobavljači novčanika, uključujući MetaMask, imaju funkciju jednim klikom za kopiranje adrese.
Trovanje adresa iskorištava nepažnju korisnika u ovom trenutku u procesu transakcije. Konkretno, prevaranti posmatraju i prate transakcije određenih tokena, sa obično ciljanim stabilnim novcima. Zatim, koristeći "isprazni" generator adresa, prevarant će kreirati adresu koja se blisko podudara sa ciljnom adresom, posebno prvih i poslednjih nekoliko znakova.
Prevarant šalje transakciju nominalne vrijednosti sa novogenerisane adrese na ciljnu adresu; u ovom trenutku, potonji postaje otrovan.
U budućnosti, kada želi da pošalje transakciju, korisnik može greškom kopirati pogrešnu adresu na osnovu poznavanja prvih i poslednjih nekoliko znakova. Nakon izvršenja, sredstva završavaju kod prevaranta.
“A budući da su transakcije na lancu poput ove nepromjenjive (ne mogu se mijenjati kada se jednom potvrde), izgubljena sredstva će biti nepovratna.”
MetaMask objašnjava kako da ostanete sigurni
Nažalost, priroda javnih blockchaina znači da svako, uključujući prevarante, može slati transakcije na bilo koju adresu ako želi.
MetaMask je ponovio važnost provjere svakog znaka adrese prilikom slanja sredstava, a ne samo prvih i posljednjih nekoliko.
“Razvijte naviku temeljne provjere svaki pojedinačni lik adrese prije nego što pošaljete transakciju. Ovo je jedini način da budete potpuno sigurni da šaljete na pravo mjesto.”
Druge strategije da se izbjegne da postanete žrtva trovanja adresama uključuju nekorištenje historije transakcija za kopiranje adresa, stavljanje često korištenih adresa na bijelu listu kako bi se izbjeglo kopiranje i lijepljenje u potpunosti, te korištenje probnih transakcija, posebno kod prijenosa velikih iznosa.
Izvor: https://cryptoslate.com/metamask-warns-of-address-poisoning-wallet-scam/