משתמשי ארנק Metamask הזהירו להיות במעקב אחר התקפות הרעלת כתובות

כדי להימנע מלהיות קורבן להתקפת הרעלת כתובות, משתמשי ארנק Metamask צריכים לוותר על הנוהג של העתקה והדבקה של כתובות ארנק, הזהיר צוות התמיכה של אפליקציית ארנק הקריפטו. משתמשי Metamask צריכים במקום זאת "לפתח הרגל של בדיקה יסודית של כל תו בודד של כתובת" לפני שליחת עסקה.

רמאים מנצלים את חוסר זהירות של משתמשים

משתמשי ארנק קריפטו של Metamask צריכים להיזהר מטקטיקת רמאים חדשה המכונה התקפת הרעלת כתובת, אשר תלויה ב"חוסר זהירות וחיפזון של המשתמש מעל הכל", הזהיר הצוות מאחורי ארנק המטבעות הקריפטו התוכנה. צוות Metamask הוסיף כי למרות ששיטת ההתקפה עשויה להיראות לא מזיקה, "היא יכולה לגרום באותה קלות לאובדן כספים".

הונאה חדשה בשם 'הרעלת כתובת' נמצאת במגמת עלייה. הנה איך זה עובד: לאחר שליחת עסקה רגילה, הרמאי שולח אסימון של $0 txn, 'מרעל' את היסטוריית ה-txn. (1/3)
- תמיכת MetaMask (@MetaMaskSupport) ינואר 11, 2023

ב-11 בינואר שלה הצהרה מה שמסביר כיצד הרמאים משתמשים בטקטיקה החדשה הזו כדי לגנוב ממשתמשים תמימים, צוות התמיכה של Metamask אמר כי פושעי סייבר ורמאים מנצלים לעתים קרובות התנהגות נפוצה בקרב משתמשי קריפטו כמו העתקה והדבקה של כתובות ארנק. למרות שזה מבטיח שהכספים יישלחו לכתובת הנכונה, הצוות הזהיר כי הרמאים מודעים לכך שמשתמשים רבים אינם מוכנים לשנן את כתובות הארנק שלהם. בהצהרה נאמר:

"מכיוון שהם כל כך ארוכים, כתובות ארנק קריפטו מתקצרות בדרך כלל. ייתכן שתראה את כמות הדמויות הראשונה בלבד, או לפעמים תראה את ה-5-10 הראשוניים בערך ואת ה-5-10 האחרונים בערך, תוך דילוג על האמצע. כך רוב האנשים מזהים כתובות: לא על ידי הכרת כל תו בודד, אלא על ידי היכרות עם ההתחלה והסיום. זו הנטייה שמתייחסת להרעלת טרף".

המשתמשים חייבים לבדוק כל תו בודד בכתובת הארנק

על פי צוות התמיכה של Metamask, הרמאים לעיתים קרובות יוזמים התקפת הרעלה על ידי שליחת סכום זניח לכתובת ארנק דמה התואמת מאוד את זו של משתמש ארנק Metamask. לאחר מכן, הרמאי ימתין ויקווה שהמשתמש(ים) הממוקדים "יעתיקו בטעות את כתובתם מהיסטוריית העסקאות שלך וידביקו אותה במקום אחר".

מאחר שעסקאות כמו אלו הן בלתי ניתנות לשינוי או בלתי הפיכות, כאשר כספים נשלחים לכתובת שגויה, הם אובדים לנצח. לכן, משתמשי ארנק צריכים לנקוט בכל אמצעי הזהירות כולל "בדיקת כל תו בודד". צוות התמיכה של Metamask אמר שמשתמשי הארנק חייבים לנסות להפסיק את התרגול של העתקת כתובות מהיסטוריית העסקאות שלהם.

במקום זאת, משתמשי ארנק צריכים "לפתח הרגל של בדיקה יסודית של כל תו בודד של כתובת לפני שאתה שולח עסקה."

מה דעתך על הסיפור הזה? ספר לנו מה אתה חושב בקטע ההערות למטה.

טרנס זימווארה

טרנס זימווארה הוא עיתונאי, סופר וסופר עטור פרסים בזימבבואה. הוא כתב רבות על הצרות הכלכליות של כמה מדינות אפריקאיות, כמו גם כיצד מטבעות דיגיטליים יכולים לספק לאפריקאים נתיב מילוט.