Uporabniki denarnice Metamask so opozorjeni, naj bodo pozorni na napade z zastrupitvijo naslovov

Da bi preprečili, da bi postali žrtve napada z zastrupitvijo naslovov, bi morali uporabniki denarnice Metamask opustiti prakso kopiranja in lepljenja naslovov denarnice, je opozorila skupina za podporo aplikaciji kripto denarnice. Uporabniki metamaska bi morali namesto tega »razviti navado temeljitega preverjanja vsakega posameznega znaka naslova«, preden pošljejo transakcijo.

Goljufi, ki izkoriščajo malomarnost uporabnikov

Uporabniki kripto denarnice Metamask bi morali biti previdni pred novo taktiko prevarantov, znano kot napad z zastrupitvijo naslovov, ki je odvisna od uporabnikove »neprevidnosti in naglice predvsem«, je opozorila ekipa, ki stoji za programsko opremo denarnice za kriptovalute. Ekipa Metamask je dodala, da čeprav se metoda napada morda zdi neškodljiva, "lahko prav tako zlahka povzroči izgubo sredstev."

Nova prevara, imenovana 'Address Poisoning', je v porastu. Deluje takole: ko pošljete običajno transakcijo, prevarant pošlje žeton txn v vrednosti 0 $ in 'zastrupi' zgodovino txn. (1/3)
— Podpora za MetaMask (@MetaMaskSupport) Januar 11, 2023

V svojem 11. jan Izjava ki pojasnjuje, kako prevaranti uporabljajo to novo taktiko za krajo nič hudega slutečim uporabnikom, je skupina za podporo Metamask dejala, da kibernetski kriminalci in prevaranti pogosto izkoriščajo običajno vedenje uporabnikov kriptovalut, kot je kopiranje in lepljenje naslovov denarnice. Čeprav to zagotavlja, da so sredstva poslana na pravi naslov, je skupina opozorila, da se prevaranti zavedajo, da si mnogi uporabniki nočejo zapomniti naslovov svojih denarnic. V izjavi je pisalo:

»Ker so tako dolgi, so naslovi kripto denarnic običajno skrajšani. Morda boste videli samo prvo skupino znakov, včasih pa boste morda videli začetnih 5-10 ali več in zadnjih 5-10 ali tako, pri čemer preskočite sredino. Tako večina ljudi prepozna naslove: ne tako, da poznajo vsakega posameznega znaka, ampak tako, da se seznanijo z začetkom in ciljem. To je težnja, na katero cilja zastrupitev."

Uporabniki morajo preveriti vsak posamezen znak v naslovu denarnice

Po besedah skupine za podporo Metamask prevaranti pogosto sprožijo napad z zastrupitvijo tako, da pošljejo zanemarljiv znesek na lažni naslov denarnice, ki se zelo ujema z naslovom uporabnika denarnice Metamask. Po tem bo prevarant čakal in upal, da bodo ciljni uporabniki »nenamerno kopirali svoj naslov iz vaše zgodovine transakcij in ga prilepili drugam«.

Ker naj bi bile takšne transakcije nespremenljive ali nepovratne, so sredstva za vedno izgubljena, ko so poslana na napačen naslov. Zato morajo uporabniki denarnice sprejeti vse previdnostne ukrepe, vključno s »preverjanjem vsakega posameznega znaka«. Skupina za podporo Metamask je dejala, da morajo uporabniki denarnice poskušati končati prakso kopiranja naslovov iz svoje zgodovine transakcij.

Namesto tega bi morali uporabniki denarnice "razviti navado temeljitega preverjanja vsakega posameznega znaka naslova, preden pošljete transakcijo."

Kakšno je vaše mnenje o tej zgodbi? Sporočite nam, kaj mislite v spodnjem razdelku za komentarje.

Terence Zimwara

Terence Zimwara je zimbabvejski nagrajeni novinar, avtor in pisatelj. Obširno je pisal o gospodarskih težavah nekaterih afriških držav in o tem, kako lahko digitalne valute Afričanom zagotovijo pot pobega.