هشدار درباره تله جدید کلاهبرداران ارز دیجیتال

یک کاربر ارز دیجیتال حدود ۱۰۰ هزار دلار تتر (USDT) را در یک حمله موسوم به «مسمومیت آدرس» از دست داد. مهاجم با قرار دادن یک آدرس جعلی و مشابه در تاریخچه تراکنش‌های کیف پول، قربانی را به انتقال دارایی به آدرس اشتباه هدایت کرد.

مهاجم چگونه آدرس جعلی را وارد تاریخچه کرد؟

مهاجم حدود ۶۶ روز پیش یک تراکنش کم‌ارزش انجام داد تا آدرس جعلی در تاریخچه تراکنش‌های قربانی ظاهر شود. این آدرس به گونه‌ای ساخته شده بود که بخش‌های قابل مشاهده آن با آدرس واقعی گیرنده شباهت داشته باشد.

قربانی هنگام انتقال حدود ۱۰۰ هزار دلار تتر، به جای بررسی کامل آدرس، از سوابق قبلی کیف پول استفاده کرد و دارایی را به آدرس مهاجم فرستاد.

چشم‌انداز بیت‌کوین به سال ۱۴۳۵ سفر کنید؛ سالی که استخراج بیت‌کوین به پایان می‌رسد!

به سال ۱۴۳۵ سفر کنید؛ سالی که استخراج بیت‌کوین به پایان می‌رسد!

3:21 | 00:00

100

برای گوش دادن به پادکست‌های بیشتر کلیک کنید.

همه پادکست‌ها

مهاجم تترهای سرقت‌شده را به اتریوم تبدیل کرد

پس از دریافت تترها، مهاجم دارایی سرقت‌شده را به حدود ۵۲.۸ اتریوم (ETH) تبدیل کرد. این اقدام احتمالاً برای کاهش ریسک مسدود شدن دارایی‌ها انجام شده است.

تتر امکان مسدود کردن برخی آدرس‌ها را دارد، در حالی که اتر چنین سازوکار متمرکزی برای مسدودسازی ندارد.

مسمومیت آدرس چیست؟

در این روش، مهاجم آدرسی تولید می‌کند که بخش ابتدایی یا انتهایی آن با آدرس واقعی قربانی یا گیرنده شباهت دارد. سپس با انجام تراکنش‌های کوچک، آدرس جعلی را وارد تاریخچه کیف پول می‌کند.

هدف این است که کاربر هنگام انجام یک انتقال بزرگ، آدرس جعلی را از تاریخچه انتخاب کند و بدون بررسی کامل، دارایی خود را به مهاجم بفرستد.

چگونه از سرقت دارایی جلوگیری کنیم؟

کارشناسان امنیتی توصیه می‌کنند هرگز تاریخچه تراکنش‌ها را به‌عنوان دفترچه آدرس معتبر در نظر نگیرید. پیش از هر انتقال، به‌ویژه مبالغ بالا، باید آدرس مقصد به‌طور کامل بررسی و با آدرس اصلی تطبیق داده شود.

همچنین بهتر است پیش از انتقال مبلغ بزرگ، ابتدا یک تراکنش آزمایشی با مبلغ ناچیز انجام شود و سپس آدرس مقصد دوباره به‌صورت کامل بررسی شود.