یک حمله کلاسیک اما موثر «مسموم‌سازی آدرس» باعث شد یک کاربر رمزارز حدود ۱۰۰ هزار تتر (USDT) را برای همیشه خداحافظی کند. طبق گزارش شرکت امنیتی Cyvers Alerts، کلاهبرداران ۶۶ روز پیش، با ایجاد یک تراکنش با آرسی مشابه ولی فیک در تاریخچه تراکنش‌های قربانی، دام خود را پهن کردند. کاربر بی‌خبر، بعد از گذشت بیش از دو ماه، موجودی خود را به همان آدرس تقلبی ارسال کرد و سرمایه‌اش در لحظه ناپدید شد.
این روش یکی از قدیمی‌ترین ترفندهای کلاهبرداری در دنیای کریپتو است که متاسفانه هنوز هم قربانی می‌گیرد. مهاجمان با ایجاد آدرس‌هایی که چند کاراکتر اول و آخرشان شبیه آدرس اصلی کیف پول شماست، شما را گول می‌زنند. چون تاریخچه تراکنش‌ها پر از آدرس‌های طولانی و پیچیده است، تشخیص این تفاوت‌های کوچک در نگاه اول بسیار سخت است، مگر اینکه با دقت تمام کاراکترها را چک کنید.
نظر کارشناسی: این اتفاق یادآور مهمی است که امنیت در نهایت به عهده خود کاربران است و هیچوقت نباید آدرس‌ها را از تاریخچه کپی کرد. پیش بینی می‌کنیم با افزایش این گونه حملات، تقاضا برای کیف پول‌های هوشمندتر با قابلیت تأیید هویت آدرس و هشدار برای آدرس‌های مشکوک، به شدت افزایش یابد. توصیه اکید ما این است که برای تراکنش‌های بزرگ حتما از لیست مخاطبین قابل اعتماد (Address Book) کیف پول خود استفاده کنید و هر آدرسی را، حتی اگر در تاریخچه شماست، کاراکتر به کاراکتر با آدرس مقصد اصلی مقایسه نمایید.
منبع: Crypto.news (مشاهده متن اصلی)
cointoday.top/post/214
کپی شد!