Отравление адреса: как поддельный адрес попадает в вашу историю транзакций

Отравление адреса — это коварная техника, с помощью которой злоумышленник засоряет вашу историю транзакций поддельными записями. Цель — не украсть средства напрямую, а заставить вас в следующий раз скопировать неверный адрес. Эта атака использует человеческую привычку прокручивать историю и доверять тому, что мы уже видели.

В этой статье я объясняю, как работает схема отравления адреса, почему проверки только первых и последних символов недостаточно и какие практические шаги вы можете предпринять, чтобы снизить риск.

Что такое отравление адреса и как выглядит атака

Отравление адреса (address poisoning) — это вид атаки, при которой злоумышленник генерирует адрес, первые и последние символы которого совпадают с адресом того, кому вы ранее отправляли средства, например поставщика или биржи. С этого поддельного адреса он отправляет на ваш адрес транзакцию без ценности. Эта транзакция появляется в вашей истории рядом с легитимным адресом получателя.

Когда в следующий раз вы будете отправлять средства этому получателю, вы можете решить, что поддельный адрес верен, и скопировать его из истории. Вместо того чтобы средства попали на адрес получателя, они уходят на адрес злоумышленника. Злоумышленнику не нужно взламывать вашу защиту — он просто ждет, когда вы совершите ошибку.

Почему проверки первых и последних символов недостаточно

Многие пользователи проверяют адрес, сравнивая первые несколько и последние несколько символов. Это быстро, но опасно. Злоумышленник может сгенерировать адрес, который совпадает в этих частях, а середина полностью отличается. Технически это осуществимо и не требует больших ресурсов.

Например, если адрес получателя начинается с 0x1234 и заканчивается на abcd, злоумышленник может сгенерировать адрес, который также начинается с 0x1234 и заканчивается на abcd, но остальная часть полностью другая. Если вы лишь быстро взглянете на первые и последние символы, вы не заметите разницы.

Поэтому крайне важно проверять весь адрес, символ за символом. Самая надежная практика — сравнить весь адрес с источником, который вы получили непосредственно от получателя или сохранили в адресной книге.

Как распознать отравленный адрес в истории транзакций

Отравленные адреса обычно появляются как транзакции с нулевой суммой или бесполезными токенами. Они могут содержать сообщение в данных транзакции, которое пытается выглядеть легитимно, но самое важное — обратить внимание на сам адрес.

• Проверьте, полностью ли адрес совпадает с тем, который вы использовали ранее. Если он отличается в любом символе — это красный флаг.
• Игнорируйте транзакции, которые не имеют ценности или исходят от неизвестных адресов.
• Используйте адресную книгу в своем кошельке, чтобы сохранять адреса, которые вы уже использовали, вместо того чтобы искать их в истории.

Если вы заметили подозрительную транзакцию, не отправляйте средства на этот адрес и проверьте адрес напрямую у получателя.

Практические шаги для защиты от отравления адреса

Защита от отравления адреса требует нескольких привычек. Во-первых, всегда проверяйте весь адрес перед отправкой. Во-вторых, используйте адресную книгу или заметки в кошельке, чтобы сохранять адреса, которые вы часто используете. В-третьих, отправьте небольшую тестовую сумму и попросите получателя подтвердить получение перед основной транзакцией, особенно если вы отправляете на новый адрес.

Дополнительно вы можете использовать аппаратный кошелек, который отображает адрес на экране устройства; это помогает, если вредоносное ПО подменяет адрес в буфере обмена. Вам все равно нужно проверить адрес на экране, но сравнивайте его с адресом из адресной книги или напрямую с получателем, а не с историей транзакций.

Для малого бизнеса рекомендуется установить процедуру двойной проверки адресов, особенно для крупных сумм. Один человек может подготовить транзакцию, а другой — проверить адрес перед подтверждением.

Что делать, если вы подозреваете, что стали жертвой отравления адреса

Если вы заметили, что отправили средства на неверный адрес, немедленно прекратите любые дальнейшие транзакции. К сожалению, транзакции в блокчейне необратимы, поэтому вы не можете вернуть средства. Сообщите о случае в Отдел по борьбе с высокотехнологичными преступлениями МВД Сербии (vtk@mup.gov.rs, 011/3540-231) и уведомите свою сеть, но осознавайте, что возврат средств маловероятен.

Регулярно проверяйте свою историю транзакций и относитесь с подозрением к любому адресу, который не совпадает полностью.

Самое важное — быть внимательным и применять адресную книгу и тестовую транзакцию перед каждой отправкой.

Почему осведомленность об этой схеме критична для пользователей в Сербии

Отравление адреса особенно опасно, потому что злоумышленник может сгенерировать поддельный адрес, который совпадает по первым и последним символам, а жертвы часто не осознают, что были атакованы, пока не потеряют средства.

Распространение информации об этой схеме дает пользователям шанс распознать ее до того, как они отправят средства.

Связанные материалы

• Разведывательные данные об угрозах
• Как защититься

Часто задаваемые вопросы

Как работает отравление адреса?

Злоумышленник генерирует адрес, похожий на адрес того, кому вы ранее отправляли средства, и с этого адреса отправляет на ваш адрес транзакцию без ценности. Так поддельный адрес появляется в вашей истории рядом с легитимным.

Достаточно ли проверить первые и последние символы адреса?

Нет, потому что злоумышленник может сгенерировать адрес, который совпадает в этих частях. Всегда проверяйте весь адрес символ за символом.

Как я могу распознать отравленные адреса в истории?

Обратите внимание на транзакции с нулевой суммой или бесполезными токенами. Если адрес не полностью совпадает с тем, который вы использовали ранее, игнорируйте его.

Что делать, если я отправил средства на неверный адрес?

Транзакции необратимы, поэтому вы не можете вернуть средства. Сообщите о случае в Отдел по борьбе с высокотехнологичными преступлениями МВД Сербии (vtk@mup.gov.rs, 011/3540-231) и прекратите дальнейшие транзакции, но сосредоточьтесь на предотвращении в будущем.

Помогает ли аппаратный кошелек против отравления адреса?

Только частично. Экран устройства защищает, если вредоносное ПО подменяет адрес в буфере обмена, но если вы сами копируете неверный адрес из истории, устройство покажет именно его. Используйте экран, чтобы сравнить адрес с адресом из адресной книги или напрямую с получателем, а не с историей транзакций.