Svarbiausios įžvalgos
Blokų grandinės adresų nuodijimas – tai kriptovaliutų pasaulyje paplitęs sukčiavimo būdas, kurio metu užpuolikai pasinaudoja piniginių adresų panašumu, kad apgautų vartotojus ir šie išsiųstų lėšas į klaidingas pinigines.
Sukčiai sukuria piniginių adresus, panašius į tuos, su kuriais vartotojas dažnai sąveikauja, ir „užteršia“ jo operacijų istoriją, atlikdami nedidelės vertės pervedimus iš šių apgaulingų adresų.
Neatšaukiamas blokų grandinės operacijų pobūdis padidina šio tipo adresų nuodijimo sukčiavimų riziką ir pasekmes (nuostolius).
Reikalingi prevencijos metodai apima patobulinimus protokolo, piniginės programinės įrangos ir vartotojų švietimo lygmenyse, kartu su blokų grandinės analize ir stebėsena realiuoju laiku.
Įžanga
Tobulėjant blokų grandinės technologijoms ir populiarėjant kriptovaliutoms, kibernetiniai nusikaltėliai taip pat sugalvoja vis gudresnių būdų, kaip išnaudoti vartotojus. Viena iš vis dažniau pasitaikančių ir nerimą keliančių taktikų yra vadinama blokų grandinės adresų nuodijimu. Šis sukčiavimo būdas apgauna vartotojus, priversdamas juos išsiųsti lėšas į piniginės adresus, kurie labai panašūs į įprastai naudojamus adresus. Deja, kadangi operacijos blokų grandinėje yra galutinės ir jų neįmanoma atšaukti, šią klaidą padarę vartotojai gali patirti milžiniškų nuostolių.
Šiame straipsnyje nagrinėjame, kaip vykdomos blokų grandinės adresų nuodijimo atakos, kokius metodus naudoja sukčiai, pateikiame jų poveikį iliustruojančius realius pavyzdžius bei aptariame galimas prevencijos strategijas.
Kas yra adresų nuodijimo atakos kriptovaliutų pasaulyje?
Ši apgavystė vyksta tada, kai sukčiai sukuria piniginės adresus, labai panašius į tikrus, su kuriais vartotojas dažnai atlieka operacijas. Tuomet iš šių „panašių“ adresų atliekami nedidelės vertės, iš pažiūros nekalti pervedimai į aukos piniginę. Tokiu būdu aukos naujausių pervedimų arba adresų sąrašas užpildomas „netikrais“ adresais, taip padidinant tikimybę, kad kitai savo operacijai vartotojas per klaidą pasirinks apgaulingą adresą.
Blokų grandinės piniginių adresai yra ilgos šešioliktainių simbolių eilutės, kurias sunku įsiminti. Dėl šios priežasties vartotojai dažnai kopijuoja ir įklijuoja adresus arba renkasi juos iš savo piniginėse rodomų vėliausių adresų sąrašo – tai suteikia galimybę sukčiams įterpti apgaulingus adresus, kurie, iš pirmo žvilgsnio, gali atrodyti pažįstami.
Kaip sukčiai sukuria panašius adresus?
Sukčiai pasitelkia kompiuterines programas, kurios nuolat generuoja daugybę piniginės adresų, kol suranda tokius, kurių pradžia ir pabaiga sutampa su tikslinio adreso pradžios ir pabaigos simboliais. Piniginės programos dažnai rodo tik kelis pradžios ir pabaigos simbolius, todėl šie panašumai apgaule priverčia vartotojus manyti, kad tas vizualiai panašus adresas yra tikras.
Dažniausiai vykdomos adresų nuodijimo atakos etapai
Aukos stebėjimas. Sukčius analizuoja aukos operacijų dėsningumus, kad sužinotų, kokius piniginių adresus ji naudoja dažniausiai.
Netikrų adresų generavimas. naudodamas automatizuotus įrankius, užpuolikas sukuria panašius adresus, kurie atrodo kaip tie, kuriais naudojasi sukčiavimo aukos.
Operacijų istorijos klastojimas. Iš šių netikrų adresų jie siunčia simbolines įmokas į aukos piniginę, taip įtraukdami tuos adresus į piniginės adresų istoriją.
Aukos sugavimas. vėliau, kai auka siunčia kriptovaliutas ir pasirenka adresą iš savo naujausių operacijų sąrašo, ji gali netyčia pasirinkti neteisingą adresą ir tokiu būdu nusiųsti lėšas sukčiui.
Realaus pasaulio pavyzdys: 2024 m. didelių kriptovaliutų kiekių savininko ataka
Vienas garsių atvejų, įvykęs 2024 m. gegužės mėn., buvo susijęs su kriptovaliutų banginiu, kuris per klaidą nusiuntė beveik 68 mln. JAV dolerių susietaisiais bitkoinais (WBTC) į sukčiautojo Ethereum adresą. Užpuolikas suklastojo pirmuosius šešis teisėto aukos adreso simbolius, kad sukurtų įtikinamą klastotę. Gavęs lėšas, sukčiautojas perkėlė turtą per kelias kriptovaliutų pinigines.
Praėjus keletui dienų po derybų sukčius grąžino pradinius 68 mln. dolerių, bet pasiliko apie 3 milijonus dolerių pelno dėl kainos padidėjimo. Kampanija, kurios metu buvo įvykdyta ši ataka, apėmė dešimtis tūkstančių netikrų adresų ir buvo nukreipta daugiausia į patyrusius vartotojus, turinčius didelį kiekį lėšų savo piniginėse. Tai tik parodo, kokį sudėtingumo lygį ir mastą gali pasiekti šios sukčiavimo schemos.
Kas tampa aukomis?
Aukomis dažniausiai tampa aktyvūs kriptovaliutų vartotojai, kurie turi didesnes kriptovaliutų sumas nei eiliniai vartotojai.
Nors daugumos vartotojų nepavyksta apgauti su tais netikrais adresais, bendra pavogta suma gali siekti šimtus milijonų.
Daugelis aukų sumažina riziką ir prieš pervesdami dideles sumas atlieka nedidelės vertės „bandomuosius“ pervedimus.
Kaip išvengti adresų nuodijimo atakų
Patobulinimai protokolo lygmeniu
Žmonėms lengvai suprantami adresai. Tokios sistemos kaip Blockchain Domain Name System (BNS) ir Ethereum Name Service (ENS) leidžia naudoti lengviau įsimenamus pavadinimus vietoje ilgų šešioliktainių eilučių, o tai padeda sumažinti klaidų tikimybę.
Didesni adresų kūrimo kaštai. Priemonių, kurios sulėtintų adresų generavimą arba naudotų didesnius simbolių rinkinius, įdiegimas gali potencialiai apsunkinti ir pabranginti netikrų adresų kūrimą.
Piniginės ir sąsajos atnaujinimai
Geresnis adresų matomumas. Piniginės galėtų rodyti ilgesnius adresų fragmentus arba įspėti vartotojąkai, kai lėšos siunčiamos į adresus, panašius į žinomus netikrus adresus.
Įtartinų pervedimų blokavimas. Piniginės ir blokų grandinės naršyklės galėtų slėpti ar pažymėti įtartinus, nulinės vertės ir suklastotus žetonų pervedimus, naudojamus šiose sukčiavimo schemose.
Vartotojų informuotumas ir geriausios praktikos
Patikrinkite prieš siųsdami. Visada atlikite nedidelius bandomuosius pervedimus prieš siųsdami dideles sumas.
Patikimų adresų sąrašų naudojimas. Naudokite asmeninius patikimų adresų sąrašus, kad išvengtumėte netyčinio apgaulingų adresų pasirinkimo.
Saugumo įrankių naudojimas. Apsvarstykite galimybę naudoti naršyklės plėtinius ar programėles, kurios atpažįsta sukčiavimo (angl. phishing) ir adresų nuodijimo bandymus.
Blokų grandinės stebėsena realiuoju laiku
Realiu laiku veikiantys įrankiai gali užfiksuoti neįprastus dėsningumus, susijusius su adresų nuodijimu, ir įspėti vartotojus, biržas ar saugumo komandas, kad šie laiku užkirstų kelią sukčiavimams, kol jie nepadarė didelės žalos.
Baigiamosios mintys
Blokų grandinės adresų nuodijimas yra vis labiau plintanti ir brangiai kainuojanti sukčiavimo schema, kuri pasinaudoja sudėtingais piniginių adresais ir vartotojų patogumo siekimu. Kadangi kriptovaliutų operacijų negalima atšaukti, net ir mažos klaidos gali lemti didelius nuostolius.
Šių sukčiavimų prevencijai reikalingos komandinės pastangos, apimančios geresnius blokų grandinės protokolus, išmanesnį piniginių dizainą, apmokytus vartotojus ir pažangias stebėjimo sistemas. Suprasdama, kaip vyksta šios atakos, ir laikydamasi saugos praktikų, kriptovaliutų bendruomenė gali sumažinti riziką ir tapti saugesne.
Papildoma literatūra
Atsakomybės apribojimas. Šis turinys pateikiamas „toks, koks yra“ principu, tik bendrosios informacijos ir švietimo tikslais, be jokios tiesioginės ar numanomos garantijos. Jis neturėtų būti aiškinamas kaip finansinė, teisinė ar kita profesionali konsultacija, taip pat jis nėra skirtas rekomenduoti įsigyti kokį nors konkretų produktą ar paslaugą. Turėtumėte kreiptis patarimo į atitinkamus profesionalius konsultantus. Straipsnyje minimi produktai gali būti nepasiekiami jūsų regione. Jei straipsnį pateikė trečioji šalis, atkreipkite dėmesį, kad jame išreikštos nuomonės priklauso trečiajai šaliai ir nebūtinai atspindi Binance Academy poziciją. Norėdami gauti papildomos informacijos, perskaitykite mūsų visą atsakomybės apribojimą. Skaitmeninio turto kainos gali svyruoti. Jūsų investicijų vertė gali kilti arba kristi, ir jūs galite neatgauti investuotos sumos. Jūs esate atsakingi už savo investicinius sprendimus, o Binance Academy neatsako už jūsų patirtus nuostolius. Ši medžiaga neturėtų būti aiškinama kaip finansinė, teisinė ar kita specialistų teikiama konsultacija. Norėdami gauti daugiau informacijos, žr. mūsų Naudojimo sąlygas ir Įspėjimą apie riziką.