MetaMask криптовалюта қауымдастығына «мекен-жайды улану» деп аталатын алаяқтықтың жаңа түрі туралы хабарлады. Соңғы кейінгі.
Алаяқтық «басқа алаяқтық түрлерімен салыстырғанда өте зиянсыз» деп бағаланды. Дегенмен, компания мекенжайды улану әлі де бейхабар пайдаланушыларды қаражат жоғалтуға мәжбүрлеу мүмкіндігі бар екенін ескертті.
«Адрес улану басқа алаяқтарға қарағанда шабуыл векторы болып табылады — олар көптеген алаяқтарға жақсы қызмет еткен әдістерді жиі пайдаланады, мысалы, шектеусіз таңбалауышты мақұлдау, құпия қалпына келтіру фразасына фишинг және т.б. — бәрінен бұрын пайдаланушының абайсыздығы мен асығыстыққа сүйенеді. «
«Мекенмен улану» қалай жұмыс істейді
Улану орталықтарын әмиян мекенжайлары бойынша, есте сақтау қиын және басқа ұқсас мекенжайлармен қателесу оңай он алтылық сандар болып табылады.
Крипто мекенжайлары көбінесе алғашқы бірнеше таңбаны, бос орынды, содан кейін соңғы бірнеше таңбаны көрсету үшін қысқартылады. Алаяқтар алғашқы және соңғы кейіпкерлердің таныстығына сену үрдісін пайдаланады.
Мәміле жасау кезінде әдеттегі тәртіп мекенжайды көшіру және қоюдан тұрады. Көптеген әмиян провайдерлері, соның ішінде MetaMask, мекенжайды көшіру үшін бір рет басу функциясын ұсынады.
Мекенжайды улану транзакция процесінің осы нүктесінде пайдаланушылардың назарын аудармайды. Атап айтқанда, алаяқтар белгілі бір таңбалауыштардың транзакцияларын бақылайды және бақылайды, олар әдетте тұрақты мақсатқа бағытталған. Содан кейін, «бос» мекенжай генераторын пайдалана отырып, алаяқ мақсатты мекенжайға, әсіресе бірінші және соңғы бірнеше таңбаға сәйкес келетін мекенжай жасайды.
Алаяқ жаңадан құрылған мекенжайдан мақсатты мекенжайға номиналды құны бар транзакцияны жібереді; осы кезде соңғысы уланады.
Болашақта транзакцияны жібергісі келгенде, пайдаланушы бірінші және соңғы бірнеше таңбалардың таныстығына байланысты қате мекенжайды қате көшіруі мүмкін. Орындалғаннан кейін қаражат алаяққа түседі.
«Және осындай тізбектегі транзакциялар өзгермейтін болғандықтан (расталғаннан кейін өзгерту мүмкін емес), жоғалған қаражат қайтарылмайтын болады».
MetaMask қауіпсіздікті қалай сақтау керектігін түсіндіреді
Өкінішке орай, жалпыға қолжетімді блокчейндердің табиғаты кез келген адам, соның ішінде алаяқтар, егер қаласа, кез келген мекенжайға транзакцияларды жібере алатынын білдіреді.
MetaMask ақшаны жөнелту кезінде бірінші және соңғы бірнеше емес, әрбір мекенжай таңбасын тексеру маңыздылығын қайталады.
«Мұқият тексеруді әдетке айналдырыңыз әрбір кейіпкер транзакцияны жібермес бұрын мекенжайды көрсетіңіз. Бұл дұрыс жерге жібергеніңізге сенімді болудың жалғыз жолы».
Уланудың құрбаны болмаудың басқа стратегияларына мекенжайларды көшіру үшін транзакциялар тарихын пайдаланбау, көшіру мен қоюды толығымен болдырмау үшін жиі пайдаланылатын мекенжайларды ақ тізімге енгізу және сынақ транзакцияларын пайдалану, әсіресе үлкен соманы аударған кезде жатады.
Дереккөз: https://cryptoslate.com/metamask-warns-of-address-poisoning-wallet-scam/