Rehber · Adres riski · · Stefan Tsezarov
Seninkine Benzeyen Adres
Seninki gibi başlar. Seninki gibi biter. Seninki değildir.
Bu adres zehirlemedir.
Biri işlem geçmişine benzer bir adres sokar ve bekler. Daha sonra geçmişini açarsın, tanıdık görünen bir satır görürsün, onu kopyalarsın ve fonları yanlış yere gönderirsin.
Cüzdan hacklenmedi. Parola çalınmadı. Blokzincir bozulmadı.
Sadece bir kötü kopyala-yapıştır.
Bir adresi asla işlem geçmişinden kopyalama.
Bu rehber hilenin nasıl işlediğini, bir adresin yalnızca başını ve sonunu kontrol etmenin neden tam olarak dolandırıcının istediği şey olduğunu ve onu nasıl yeneceğini gösteriyor.
01Tuzak geçmişinde
Çoğu insan aynı birkaç yere tekrar tekrar para gönderir.
Bir borsa. Bir arkadaş. Kendi ikinci cüzdanları. Düzenli kullandıkları bir işletme.
Blokzincir adresleri herkese açıktır, bu yüzden saldırganlar bu alışkanlıkları izleyebilir.
Sonra zaten kullandığın bir adrese benzeyecek şekilde tasarlanmış yeni bir adres oluştururlar.
Başı eşleşir.
Sonu eşleşir.
Ortası farklıdır.
Şimdi saldırganın o adresi daha sonra göreceğin bir yere koyması gerekir.
İşlem geçmişin bunun için mükemmeldir.
Küçük bir ödeme gönderebilir, sıfır değerli bir token transferi oluşturabilir veya "USDT" gibi tanıdık bir ad taşıyan değersiz bir token gönderebilirler.
Bunların hiçbirini sen istemedin.
Mesele de bu.
Saldırgan senden şu anda çalmaya çalışmıyor.
Sonrası için sahte bir adres yerleştiriyor.
02Uçları kontrol etmek neden işe yaramaz
Cüzdanlar ve blok gezginleri uzun adresleri kısaltır, çünkü kimse telefonda 42 karakterlik bir diziye bakmak istemez.
Yani tam adres yerine 0x7a3F…9E2c görebilirsin.
İnsanlar da doğal olarak gördüklerini kontrol eder.
"Evet. 7a3F ile başlıyor."
"Evet. 9E2c ile bitiyor."
"Aynı adres olmalı."
Tuzak tam olarak bu.
Saldırganın yalnızca görünen kısmı eşleştirmesi gerekir.
Adres üretmek ucuz ve otomatiktir. Yazılım, istedikleri başlangıç ve sona sahip birini bulana kadar çok sayıda aday üretebilir.
Gerçek fark ortadadır.
Ve orta kısım kimsenin kontrol etmediği kısımdır.
03Sahtenin ortaya çıkabileceği üç yol
Hilenin senin onayına veya imzana ihtiyacı yok.
Küçük bir ödeme
Saldırgan sana küçük bir miktar gönderir.
Son etkinliğinde, tam da daha sonra tanıdık bir adres arayabileceğin yerde görünür.
Sıfır değerli bir transfer
Bazı token sözleşmeleri sıfır tokenlık transferlerin zincire kaydedilmesine izin verir.
Bu, sen hiç başlatmamış olsan bile geçmişinin saldırganın benzer adresini içeren bir transfer içeriyormuş gibi görünmesini sağlayabilir.
Sahte bir token
Saldırgan tanıdık bir ad veya sembol kullanan değersiz bir token gönderir.
Cüzdanın normal bir varlık gibi görünen bir şey gösterebilir.
Bu bir yemdir.
Bu işlemler saldırgana sihirli bir şekilde cüzdanının kontrolünü vermez.
Yanlış adresin tanıdık görünmesi için oradalar.
0468 milyon dolarlık hata
Bu yalnızca teorik bir hile değil.
3 Mayıs 2024'te biri o zamanki değeriyle yaklaşık 68 milyon dolar olan 1.155 wrapped bitcoin'i benzer bir adrese gönderdi.
Adres, kastedilen adrese benzeyecek şekilde yapılmış ve kurbanın işlem geçmişine yerleştirilmişti.
Yaklaşık bir hafta sonra, kurban saldırgana fonları iade etmesi için herkesin önünde %10 teklif ettikten sonra, saldırgan değeri ETH olarak geri gönderdi.
Olağanüstü bir geri kazanım.
Ama güvenlik stratejini şansa dayandırma.
Chainalysis daha sonra daha geniş kampanyayı izledi ve işlem geçmişlerine yerleştirilmiş 80.000'den fazla benzer adres buldu.
Bunların yalnızca küçük bir kısmı gerçek bir ödeme yakaladı.
Dolandırıcılığı işe yarar kılan da bu.
Saldırgan çok az maliyetle binlerce tuzak kurabilir.
Sadece bir kişinin yanlış adresi bir kez kopyalaması yeterlidir.
05Onu yenen beş alışkanlık
1. Asıl kaynaktan kopyala.
Borsanın para yatırma sayfasını, faturayı, alıcıyı veya güvenilir başka bir kaynağı kullan. İşlem geçmişini değil.
2. Sık kullandığın adresleri kaydet.
Cüzdanının adres defteri, eski işlemler arasında aramaktan daha güvenlidir.
3. Adresin tamamını karşılaştır.
Yalnızca ilk dört karakteri değil. Yalnızca son dördü değil. Hepsini karşılaştır.
4. Büyük transferlerde önce test et.
Küçük bir miktar gönder ve alıcının ayrı bir kanaldan ulaştığını onaylamasını sağla. Test ancak biri gerçekten onaylarsa işe yarar.
5. Beklenmedik transferleri gürültü say.
Küçük ödemeler, sıfır değerli transferler ve garip tokenlar yem olabilir. Sırf cüzdanında göründükleri için onlarla etkileşime girme.
06Kendin dene
İşte iki uydurma adres.
Uydurma örnek · kastettiğin adres
Uydurma örnek · benzeri
Şimdi ikisini de bir cüzdanın genellikle yaptığı gibi kısalt: 0x7a3F…9E2c
Aynı görünüyor.
Değil.
Tarayıcıda İki adresi karşılaştır'ı aç ve her kutuya bir adres yapıştır.
Başı ve sonu eşleşse bile farklı olduklarını göreceksin.
Bu, tek bir ekranda adres zehirlemedir.
Ve farklı olan her karakter ortaya çıkar.
07Karşılaştırma aracının söyleyebildikleri ve söyleyemedikleri
Karşılaştırma aracı tek bir soruyu yanıtlar:
Bu iki adres gerçekten aynı mı?
Bu kadar.
Hangi adresin doğru olduğunu söyleyemez.
Bu önemli.
İki adres de işlem geçmişinden geldiyse, ikisi de yanlış olabilir.
Hangi adresi kullanman gerektiğini söyleyen şey asıl güvenilir kaynaktır.
Araç ayrıca bir adresin kime ait olduğunu veya riskli olarak işaretlenip işaretlenmediğini söylemez. Bu farklı bir kontroldür.
Teknik bir ayrıntı: Ethereum tarzı adreslerde büyük harf kullanımı sağlama toplamının bir parçasıdır, bu yüzden karşılaştırma aracı orada büyük/küçük harfi yok sayar. Büyük harfin önemli olduğu ağlarda karakterleri tam olarak karşılaştırır.
Karşılaştırma tarayıcında çalışır.
İçine yapıştırdığın hiçbir şey hiçbir yere gönderilmez.
Kural
Geçmişinden değil, kaynaktan kopyala. Uçları değil, adresin tamamını karşılaştır.
Bu kadar.
Tanıdık görünen bir adres yine de tamamen farklı olabilir.
Göndermeden önce kopyaladığın adresin gerçekten kullanmak istediğin adres olduğundan emin ol.
Bu rehberdeki iki örnek adres de uydurmadır. İkisine de fon gönderme. Bu rehber finansal tavsiye değil, genel bilgidir.