به کاربران کیف پول Metamask هشدار داده شد که مراقب حملات مسمومیت آدرس باشند

تیم پشتیبانی اپلیکیشن کیف پول کریپتو هشدار داده است که برای جلوگیری از قربانی شدن یک حمله مسمومیت آدرس، کاربران کیف پول Metamask باید از کپی و چسباندن آدرس های کیف پول صرف نظر کنند. کاربران متاماسک باید قبل از ارسال تراکنش، «عادت بررسی کامل تک تک کاراکترهای یک آدرس» را ایجاد کنند.

کلاهبرداران از بی دقتی کاربران سوء استفاده می کنند

تیم پشتیبان کیف پول رمزنگاری نرم افزار هشدار داده است که کاربران کیف پول کریپتو متامسک باید مراقب یک تاکتیک کلاهبردار جدید به نام حمله مسمومیت آدرس باشند که به "بی دقتی و عجله بیش از هر چیز دیگری" کاربر وابسته است. تیم Metamask اضافه کرد که اگرچه روش حمله ممکن است بی ضرر به نظر برسد، "به همین راحتی می تواند منجر به از دست دادن سرمایه شود."

کلاهبرداری جدیدی به نام "مسمومیت آدرس" در حال افزایش است. نحوه کار به این صورت است: پس از ارسال یک تراکنش عادی، کلاهبردار یک توکن 0 دلاری txn ارسال می کند و تاریخ txn را «مسموم» می کند. (1/3)
- پشتیبانی MetaMask (@MetaMaskSupport) ژانویه 11، 2023

در 11 ژانویه بیانیه که توضیح می دهد که چگونه کلاهبرداران از این تاکتیک جدید برای سرقت از کاربران ناآگاه استفاده می کنند، تیم پشتیبانی Metamask گفت مجرمان سایبری و کلاهبرداران اغلب از رفتارهای رایج در بین کاربران رمزارز مانند کپی و چسباندن آدرس های کیف پول سوء استفاده می کنند. اگرچه این امر تضمین می‌کند که وجوه به آدرس صحیح ارسال می‌شود، اما تیم هشدار داد که کلاهبرداران می‌دانند که بسیاری از کاربران تمایلی به حفظ آدرس کیف پول خود ندارند. در این بیانیه آمده است:

«از آنجایی که آنها بسیار طولانی هستند، آدرس‌های کیف پول کریپتو معمولاً کوتاه می‌شوند. شما ممکن است فقط اولین تعداد کاراکترها را ببینید، یا گاهی اوقات ممکن است 5-10 اولیه یا بیشتر و 5-10 نهایی یا بیشتر را ببینید، از وسط صرف نظر کنید. اینگونه است که بیشتر مردم آدرس ها را تشخیص می دهند: نه با دانستن تک تک شخصیت ها، بلکه با آشنایی با شروع و پایان. این گرایشی است که به طعمه های مسموم کننده می پردازد.»

کاربران باید تک تک نویسه ها را در یک آدرس کیف پول بررسی کنند

طبق گفته تیم پشتیبانی Metamask، کلاهبرداران اغلب با ارسال مقدار ناچیزی به آدرس کیف پول ساختگی که دقیقاً با آدرس یک کاربر کیف پول Metamask مطابقت دارد، حمله مسمومیت را آغاز می کنند. پس از این، کلاهبردار منتظر می‌ماند و امیدوار است که کاربران هدف «به‌طور ناخواسته آدرس خود را از تاریخچه تراکنش‌های شما کپی کرده و در جای دیگری جای‌گذاری کنند».

از آنجایی که گفته می شود تراکنش هایی مانند این غیرقابل تغییر یا برگشت ناپذیر هستند، وقتی وجوه به آدرس نادرستی ارسال می شود، برای همیشه از بین می روند. بنابراین، کاربران کیف پول باید تمام اقدامات احتیاطی از جمله "بررسی تک تک شخصیت ها" را انجام دهند. تیم پشتیبانی Metamask گفت که کاربران کیف پول باید سعی کنند به کپی آدرس ها از تاریخچه تراکنش های خود پایان دهند.

درعوض، کاربران کیف پول باید «این عادت را ایجاد کنند که قبل از ارسال تراکنش، تک تک نویسه‌های یک آدرس را به طور کامل بررسی کنند».

افکار خود را در مورد این داستان چیست؟ نظر خود را در بخش نظرات زیر با ما در میان بگذارید.

ترنس زیموارا

ترنس زیموارا روزنامه‌نگار، نویسنده و نویسنده برنده جایزه زیمبابوه است. او در مورد مشکلات اقتصادی برخی از کشورهای آفریقایی و همچنین اینکه چگونه ارزهای دیجیتال می توانند راه فراری را برای آفریقایی ها فراهم کنند، مطالب زیادی نوشته است.