მთავარი დეტალები
ბლოკჩეინის მისამართის მოწამვლა კრიპტო სამყაროში გავრცელებული თაღლითობაა, რა დროსაც თავდამსხმელები სარგებლობენ საფულის მისამართების მსგავსებით და აიძულებენ მომხმარებლებს თანხა გააგზავნონ ყალბ საფულეში.
თაღლითები ქმნიან საფულის მისამართებს, რომლებიც ჰგავს იმ მისამართებს, რომლებსაც მომხმარებელი ხშირად იყენებს და „აბინძურებენ“ მისი ტრანზაქციების ისტორიას ყალბი მისამართებიდან მცირე ტრანზაქციების განხორციელებით.
რადგან ბლოკჩეინის ტრანზაქციები შეუქცევადია, ეს ზრდის მისამართის მოწამვლის ტიპის თაღლითობების რისკს.
რისკის შემცირებისთვის საჭიროა პროტოკოლის და საფულის გაუმჯობესება და მომხმარებლის განათლების დონის ამაღლება, ასევე ბლოკჩეინის ანალიზი და მუდმივი მონიტორინგი.
შესავალი
ბლოკჩეინ-ტექნოლოგიის და კრიპტოვალუტების განვითარების პარალელურად, კრიპტოკრიმინალები იგონებენ მომხმარებლების შეცდომაში შეყვანის უფრო ჭკვიანურ გზებს. ერთ-ერთი ყველაზე გავრცელებული და სახიფათო ტაქტიკაა ეგრეთწოდებული ბლოკჩეინის მისამართის მოწამვლა. ეს თაღლითობა გულისხმობს მომხმარებლის შეცდომაში შეყვანას, რა დროსაც ის თანხას რიცხავს საფულის მისამართზე, რომელიც ძალიან ჰგავს იმ მისამართს, რომელსაც ის ჩვეულებრივ იყენებს. სამწუხაროდ, რადგან ბლოკჩეინზე განხორციელებული ტრანზაქცია შეუქცევადია და მისი გაუქმება შეუძლებელია, მსგავსი შეცდომის გამო მომხმარებელმა შეიძლება დიდი თანხა დაკარგოს.
ამ სტატიაში ჩვენ აგიხსნით, თუ როგორ მუშაობს ბლოკჩეინის მისამართის მოწამვლის ტიპის შეტევა, რა მეთოდებს იყენებენ თაღლითები, განვიხილავთ მაგალითებს რეალური ცხოვრებიდან, სადაც ნაჩვენებია მსგავსი თაღლითობების შედეგები და პრევენციის სტრატეგიები.
რა არის მისამართის მოწამვლის ტიპის შეტევები კრიპტო სფეროში?
მსგავსი შეტევის დროს თაღლითები ქმნიან საფულის მისამართებს, რომლებიც ძალიან ჰგავს მომხმარებლის მიერ ხშირად გამოყენებულ მისამართებს. ამის შემდეგ ისინი ამ „მსგავსი“ მისამართებიდან მომხმარებლის საფულეში აგზავნიან მცირე ოდენობით თანხებს, რაც, ერთი შეხედვით, უწყინარი ქმედებაა. ამ გადარიცხვების შემდეგ მსხვერპლის ბოლო ტრანზაქციების სიაში ან მისამართების წიგნში ემატება „ყალბი“ მისამართები, რაც ზრდის იმის შანსს, რომ მორიგი ტრანზაქციის განხორციელებისას მომხმარებელი შემთხვევით აირჩევს თაღლითების მისამართს.
ბლოკჩეინის საფულის მისამართები წარმოადგენს თექვსმეტობითი სისტემის სიმბოლოებისგან შემდგარ გრძელ სტრიქონებს, რომელთა დამახსოვრება რთულია. ამის გამო, მომხმარებლები ხშირად უბრალოდ აკოპირებენ ამ მისამართებს ან ირჩევენ საფულეში დამახსოვრებული ბოლოს გამოყენებული მისამართების სიიდან, რაც თაღლითებს შესაძლებლობას აძლევს „შეაპაროს“ მომხმარებელს ყალბი მისამართი, რომელიც ძალიან ჰგავს ნამდვილს.
როგორ ახერხებენ თავდამსხმელები მსგავსი მისამართების გენერირებას?
კომპიუტერული პროგრამების გამოყენებით, თაღლითები ახდენენ ბევრი საფულის მისამართის გენერირებას, სანამ არ მოძებნიან ისეთს, რომლის საწყისი და ბოლო სიმბოლოები მსხვერპლის მისამართის სიმბოლოებს ემთხვევა. როგორც წესი, საფულის აპლიკაციებში ჩანს მხოლოდ რამდენიმე საწყისი და ბოლო სიმბოლო, ამიტომ ეს მსგავსება საკმარისია იმისათვის, რომ მომხმარებელი მოტყუვდეს და ყალბი მისამართი რეალურად მიიჩნიოს.
მისამართის მოწამვლის ტიპის შეტევის საფეხურები
მსხვერპლის შესწავლა: თაღლითი ათვალიერებს მსხვერპლის ტრანზაქციების ისტორიას, რათა განსაზღვროს, თუ რომელ მისამართს იყენებს ის ყველაზე ხშირად.
ყალბი მისამართების გენერირება: ავტომატიზებული ინსტრუმენტების გამოყენებით, თავდამსხმელი ქმნის მისამართებს, რომლებიც ძალიან ჰგავს მსხვერპლის მიერ გამოყენებულ მისამართებს.
ტრანზაქციების ისტორიის მოწამვლა: თაღლითები ამ ყალბი მისამართებიდან მსხვერპლის საფულეში აგზავნიან მცირე ოდენობის თანხებს, რის შემდეგაც ეს ყალბი მისამართები ემატება ტრანზაქციების ისტორიაში.
მსხვერპლის დაჭერა: მოგვიანებით, როდესაც მსხვერპლი კრიპტოს გაგზავნას გადაწყვეტს, მან შეიძლება შემთხვევით აირჩიოს არასწორი მისამართი და თანხა თაღლითს გადაურიცხოს.
მაგალითი რეალური ცხოვრებიდან: 2024 წლის შეტევა კრიპტო ვეშაპზე
ერთ-ერთი გახმაურებული მაგალითია 2024 წელს დაფიქსირებული შემთხვევა, როდესაც კრიპტო ვეშაპმა თითქმის 68 მილიონი აშშ დოლარის ღირებულების შეფუთული Bitcoin (WBTC) თაღლითის Ethereum-ის მისამართზე გააგზავნა. თავდამსხმელმა შექმნა მისამართი, რომლის პირველი ექვსი სიმბოლო მსხვერპლის რეალურ მისამართს ემთხვეოდა. თანხის მიღების შემდეგ, თაღლითმა ის რამდენიმე კრიპტო საფულეზე გადაანაწილა.
მოლაპარაკებების შემდეგ, თაღლითმა დააბრუნა 68 მილიონი აშშ დოლარის ღირებულების კრიპტო, თუმცა დაიტოვა დაახლოებით 3 მილიონი აშშ დოლარი, რაც ფასის ზრდით მიღებულ მოგებას წარმოადგენდა. ამ შეტევის კამპანიის დროს მოხდა ათობით ათასი ყალბი ანგარიშის გენერირება, სამიზნეებს კი უმეტესად წარმოადგენდნენ დიდი ოდენობით აქტივების მფლობელი გამოცდილი მომხმარებლები, რაც ამ თაღლითობის კომპლექსურობასა და მასშტაბს უსვამს ხაზს.
ვინ შეიძლება იყოს მსხვერპლი?
როგორც წესი, მსხვერპლი აქტიური კრიპტო მომხმარებელია, რომელიც ფლობს ჩვეულებრივ მომხმარებელზე მეტ კრიპტოვალუტას.
მიუხედავად იმისა, რომ უმეტეს შემთხვევაში ყალბი მისამართებით მომხმარებლები არ ტყუვდებიან, ამ გზით მოპარული აქტივების საერთო რაოდენობა ასობით მილიონს აღწევს.
რისკის შემცირების მიზნით, მსხვერპლთა უმეტესობა, დიდი ოდენობით თანხის გადარიცხვის წინ ახორციელებს მცირე ზომის, ეგრეთწოდებულ „სატესტო“ ტრანზაქციას.
როგორ ავიცილოთ თავიდან მისამართის მოწამვლის ტიპის შეტევები
გაუმჯობესებები პროტოკოლის დონეზე
ადამიანისათვის ადვილად დასამახსოვრებელი მისამართები: ისეთი სისტემები, როგორიცაა Blockchain Domain Name System (BNS) და Ethereum Name Service (ENS), იძლევა თექვსმეტობითი სისტემის სიმბოლოებისგან შემდგარი გრძელი სტრიქონების ადვილად დასამახსოვრებელი სახელებით ჩანაცვლების შესაძლებლობას, რაც ამცირებს შეცდომების ალბათობას.
მისამართის გენერირების საფასურის გაზრდა: ისეთი სისტემების დანერგვამ, რაც შეანელებს მისამართის გენერირების პროცესს ან გამოიყენებს სიმბოლოების უფრო გრძელ სტრიქონებს, შესაძლოა გაართულოს და გააძვიროს ყალბი მისამართების გენერირება.
საფულისა და ინტერფეისის განახლებები
მისამართების ვიზუალიზაციის გაუმჯობესება: საფულეებს შეიძლება დაემატოს ფუნქციები, რომლებიც მოგვცემს მისამართების უფრო დიდი ზომის ნაწილების ნახვის შესაძლებლობას ან მომხმარებელს გააფრთხილებს, როდესაც ის საეჭვო მისამართზე თანხის გაგზავნას შეეცდება.
საეჭვო გადარიცხვების დაბლოკვა: საფულეებსა და ბლოკჩეინ-ექსპლორერებში შეიძლება დაიმალოს ან მოინიშნოს საეჭვო, ნულოვანი ბალანსის მქონე მისამართები ან ყალბი ტრანზაქციები, რომლებიც თაღლითობების დროს იქნა გამოყენებული.
მომხმარებლის ინფორმირებულობა და საუკეთესო პრაქტიკა
სატესტო გადარიცხვები: სანამ დიდ თანხებს გადარიცხავთ, ყოველთვის განახორციელეთ მცირე სატესტო ტრანზაქციები.
სანდო მისამართების სია: შექმენით თქვენი პირადი, სანდო მისამართების სია, რათა თავიდან აიცილოთ შეცდომით ყალბი მისამართის არჩევა.
უსაფრთხოების ინსტრუმენტების გამოყენება: გამოიყენეთ გაფართოებები ან აპლიკაციები, რომელთა დანიშნულებაა ფიშინგისა და მისამართის მოწამვლის მცდელობების აღმოჩენა.
ბლოკჩეინზე მუდმივი მონიტორინგი
რეალურ დროში მონიტორინგის ინსტრუმენტებს შეუძლია დააფიქსიროს მისამართის მოწამვლის ტიპის შეტევებთან დაკავშირებული უჩვეულო აქტივობები და მომხმარებელს, ბირჟებს ან უსაფრთხოების გაუგზავნოს შეტყობინებები, რაც გვეხმარება შევაჩეროთ თაღლითობა და თავიდან ავიცილოთ სერიოზული ზარალი.
შეჯამება
ბლოკჩეინის მისამართის მოწამვლა გავრცელებულ და სახიფათო თაღლითობას წამოადგენს, რომლის ხელშემწყობი ფაქტორებია საფულის მისამართების სირთულე და მომხმარებლისთვის მოსახერხებელი ფუნქციები. რადგან კრიპტო ტრანზაქციები შეუქცევადია, მცირე შეცდომამაც კი შესაძლოა მნიშვნელოვანი ზარალი გამოიწვიოს.
მსგავსი თაღლითობების თავიდან ასაცილებლად საჭიროა გუნდური ძალისხმევა, რაც მოიცავს ბლოკჩეინის პროტოკოლების გაუმჯობესებას, უფრო ჭკვიანი საფულეების შექმნას, მომხმარებლების ინფორმირებას და მაღალი დონის მონიტორინგის სისტემების დანერგვას. შეტევების შესახებ მეტი ინფორმაციის ფლობით და უსაფრთხოების პრაქტიკის დანერგვით, კრიპტო საზოგადოებას შეუძლია შეამციროს რისკები და გაზარდოს უსაფრთხოების დონე.
დამატებითი საკითხავი
პასუხისმგებლობაზე უარის განაცხადი: ეს კონტენტი თქვენთვის წარმოდგენილია „არსებული სახით“ და განკუთვნილია მხოლოდ საინფორმაციო და საგანმანათლებლო მიზნებისთვის, რაიმე სახის რეპრეზენტაციისა თუ გარანტიის გარეშე. იგი არ უნდა იქნეს აღქმული, როგორც ფინანსური, იურიდიული ან პროფესიული რჩევა და არ არის განკუთვნილი იმისთვის, რომ რეკომენდაცია გაუწიოს რაიმე სახის კონკრეტული პროდუქტის ან სერვისის შეძენას. რჩევის მისაღებად უნდა მიმართოთ შესაბამის პროფესიონალ მრჩეველს. ამ სტატიაში აღნიშნული პროდუქტები შეიძლება არ იყოს ხელმისაწვდომი თქვენს რეგიონში. თუ წინამდებარე სტატია მოწოდებულია მესამე მხარის მიერ, გაითვალისწინეთ, რომ მასში წარმოდგენილი შეხედულებები ეკუთვნის მესამე მხარეს და არ წარმოადგენს Binance Academy-ს შეხედულებებს. დამატებითი ინფორმაციის მისაღებად, სრულად გაეცანით პასუხისმგებლობაზე უარის განაცხადს. ციფრული აქტივების ფასები შეიძლება იყოს არასტაბილური. თქვენი ინვესტიციის ღირებულებამ შეიძლება დაიკლოს ან მოიმატოს და შესაძლოა ვერ შეძლოთ ინვესტირებული თანხის დაბრუნება. თქვენ ერთპიროვნულად ხართ პასუხისმგებელი თქვენს საინვესტიციო გადაწყვეტილებებზე და Binance Academy არ არის პასუხისმგებელი თქვენ მიერ განცდილ არანაირ ზარალზე. აქ მოცემული ინფორმაცია არ უნდა იქნეს აღქმული, როგორც რაიმე სახის ფინანსური, იურიდიული, ან პროფესიული რჩევა. დამატებითი ინფორმაციის მისაღებად, გაეცანით ჩვენს გამოყენების პირობებს და რისკების შესახებ გაფრთხილებას.