Co jsou útoky typu address poisoning a jak se jim vyhnout.
Address poisoning, známé také jako spoofing adres, je útočný vektor, který využívá neopatrnosti a spěchu uživatelů. Na rozdíl od jiných podvodů, jako je neomezené schvalování tokenů nebo phishing za účelem získání tajné obnovovací fráze, spoofing adres není tak škodlivý jako jiné metody. I přesto ale může vést ke ztrátě prostředků.
Trezor Suite má filtrační mechanismus, který ověřuje, zda tokeny přijímané na vaši adresu nesdílejí vlastnosti s těmi, které se používají v podobných podvodných transakcích. Pokud se transakce jeví jako pokus o address poisoning, Trezor Suite ji ve vaší historii transakcí rozmaže a označí ji jako neověřenou.
Podívejme se, jak to obvykle stane
Útočníci cílí na uživatele Etherea a EVM sítí, jako jsou Binance Smart Chain nebo Polygon. Cílem útoku je nalákat oběť k převedení jejího portfolia na podvodnou adresu, která vypadá velmi podobně jako její vlastní. Útočník vytvoří „vanity address“, což je vlastní adresa se zvolenými znaky, která se snaží co nejvíce napodobit adresu zamýšleného příjemce.
Když oběť nepozorně zkopíruje adresu z předchozí transakce, může omylem poslat své portfolio na podvodnou adresu. Je důležité pečlivě ověřit adresu před odesláním, abyste měli jistotu, že portfolio nepošlete omylem na špatný účet.
Není třeba se obávat o bezpečnost vašeho portfolia ani o únik soukromých klíčů v této situaci.
Podvodné napodobování blockchainových adres může nastat na jakémkoli typu blockchainu. Nicméně blockchainy jako Polygon, Avalanche a Binance Smart Chain jsou často terčem útoků kvůli nízkým transakčním poplatkům, které podvodníkům umožňují snadno rozesílat podvody velkému množství uživatelů ve velkém měřítku.
Blockchainy jsou veřejně zaznamenané, takže je pro podvodníky velmi snadné najít a vybrat velké množství adres z jakéhokoli průzkumníku bloků a posílat na tyto adresy podvodné transakce.
Aktuálně vyvíjíme funkci, která vám umožní skrýt tyto transakce v Trezor Suite, ale do té doby je nutné tyto transakce jednoduše ignorovat.
Kromě posílání falešných transakcí s nulovou hodnotou mohou podvodníci také odesílat falešné tokeny, které vypadají jako populární token, například USDC, ale ve skutečnosti nemají žádnou hodnotu.
Mohou dokonce udělat krok, kdy odešlou transakce s určitou částkou Tokenů, které však ve skutečnosti nemají žádnou hodnotu. Například uživatel může odeslat legitimní transakci v hodnotě 5300 USDC a podvodník ji následně napodobí odesláním transakce s Tokenem, který nemá žádnou hodnotu, ale zobrazí hodnotu 5300, jako by k této transakci došlo před nebo po té původní.
Na blockchainech Ethereum a Ethereum Virtual Machine (EVM) může kdokoli poslat jakýkoli Token z jakékoli adresy na jinou adresu, pokud tím nepřekročí svůj limit (allowance).
Například pokud mám limit (allowance) pro podvodníky nastaven na 0 a oni odešlou Token, který vypadá podobně jako USDT, ale ve skutečnosti je to Token s nulovou hodnotou, mohou tento Token i tak odeslat z mého účtu pryč.
Před každým převodem je důležité vždy zkontrolovat adresu, i když transakce vypadá, že je pro legitimní Token.
Pokud si nejste jisti legitimností transakce, je nejlepší nás kontaktovat prostřednictvím našeho Chatbota Hala, který vám pomůže váš problém vyřešit.
Trezor Suite vás upozorní na podezřelé transakce, které by mohly být považovány za útok znečištění adresy:
Jak se můžete chránit?
I když není možné zabránit jednotlivcům, včetně podvodníků, aby na veřejném blockchainu posílali transakce na vaši adresu, můžeme se sami chránit před podvody tím, že budeme opatrní při kopírování adres. Tato situace může být složitá a je důležité si uvědomit, že i ti, kdo pečlivě dvakrát kontrolují adresy, se mohou stát obětí podvodu. Zde je několik doporučení:
Ignorujte transakce označené jako podezřelé v Trezor Suite.
Pokud nevíte, proč jste transakci obdrželi, ignorujte tuto transakci.
Nejdůležitějším krokem, jak se vyhnout tomuto typu podvodu, je důkladně ověřit a dvakrát zkontrolovat adresu před potvrzením transakce na vašem Trezoru.
To je zásadní u všech transakcí, obzvlášť při odesílání cenného portfolia. Jediný způsob, jak zajistit bezpečnost, je pečlivě zkontrolovat každý znak adresy.
Při odesílání transakcí se vyhýbejte kopírování adres z historie transakcí, ať už z Trezor Suite, nebo z průzkumníku bloků.
Tato rada platí nejen pro adresy ostatních, na které můžete posílat prostředky, ale také pro vaši vlastní adresu, například při přesunu prostředků z centralizované burzy do vašeho zařízení Trezor.
Efektivní metodou, jak si ověřit adresu před odesláním většího množství prostředků, je poslat testovací transakci s malou částkou.
Tento postup vyžaduje zaplatit gas dvakrát, což nemusí být podle aktuální ceny gasu možné.
Pokud potřebujete další pomoc, kontaktujte nás prostřednictvím našeho chatbota Hal, který vám pomůže váš problém vyřešit.