مسمومسازی آدرس (Address Poisoning) چیست و چطور فریبش را نخوریم؟
تعریفمسموم‌سازی آدرس نوعی کلاهبرداری است که در آن کلاهبردار آدرسی می‌سازد که اول و آخرش شبیه آدرس آشنای توست و با یک تراکنش صفر یا خیلی کوچک آن را در سابقه‌ات جا می‌اندازد تا دفعه‌ی بعد اشتباهی همان را کپی کنی.
این کلاهبرداری چطور کار می‌کند؟
بیشتر آدم‌ها آدرس را از سابقه‌ی تراکنشها کپی می‌کنند و فقط چند حرف اول و آخرش را نگاه می‌کنند. کلاهبردار دقیقاً از همین عادت استفاده می‌کند:
- تراکنشهای تو را روی بلاکچین می‌بیند؛ همه‌ی تراکنشها عمومی‌اند.
- با نرم‌افزار آدرسی می‌سازد که چند کاراکتر اول و آخرش با آدرس طرف حساب تو یکی است.
- از آن آدرس یک تراکنش صفر، مبلغی خیلی کوچک یا توکنی جعلی هم‌نام تتر به کیف پولت می‌فرستد تا در سابقه‌ات دیده شود.
- منتظر می‌ماند تا دفعه‌ی بعد آدرس را از سابقه کپی کنی و پول را به آدرس او بفرستی.
واریز صفر تتر یا مبلغ عجیب؛ نشانه‌های حمله
اگر در سابقه‌ی کیف پولت انتقال صفر، مبلغ خیلی کوچک یا توکنی با اسم آشنا ولی از قرارداد ناشناس می‌بینی، احتمالاً هدف این حمله‌ای. گاهی این ردیف حتی طوری دیده می‌شود که انگار خودت به آن آدرس صفر تتر فرستاده‌ای. این حمله بیشتر روی ترون و شبکه‌های EVM دیده می‌شود.
خود این تراکنش به دارایی‌ات آسیبی نمی‌زند و کسی با آن به کیف پولت دسترسی پیدا نمی‌کند. خطر فقط وقتی است که آدرس آن ردیف را برای ارسال بعدی کپی کنی.
چطور از خودت محافظت کنی؟
چند عادت ساده جلوی تقریباً همه‌ی این کلاهبرداری‌ها را می‌گیرد:
- آدرس را هیچوقت از سابقه‌ی تراکنشها کپی نکن؛ از خود گیرنده یا صفحه‌ی واریز صرافی بگیر.
- کل آدرس را چک کن، نه فقط چند حرف اول و آخر؛ وسط آدرس هم مهم است.
- آدرس‌های پرتکرار را یک بار با دقت چک کن و در فهرستی مطمئن نگه دار.
- برای مبلغ بزرگ، اول مبلغی کم بفرست و رسیدنش را از خود گیرنده بپرس.
- به توکن‌های ناشناسی که خودبه‌خود در کیف پولت پیدا شدهاند و لینک‌هایشان دست نزن.
هشدار آدرس مشابه در ولتیفای
صفحه‌ی بررسی ولتیفای پیش از امضای تراکنش، آدرس‌هایی را که شبیه آدرس‌های آشنای تو ساخته شدهاند تشخیص می‌دهد و هشدار می‌دهد. ارسال با @شناسه هم نیاز به کپی آدرس را کم می‌کند و اگر آدرس پشت یک شناسه از دفعه‌ی قبل عوض شده باشد، هشدار جدی می‌بینی. با این حال همیشه کل آدرس را خودت هم چک کن.
