Kryptovaluta-användare förlorar 50 000 dollar i adressförgiftningattack
En kryptovaluta-användare har förlorat cirka 50 000 dollar i USDT på grund av en adressförgiftningattack på Ethereum, enligt Scam Sniffer. Scam Sniffer rapporterade att den bedrägliga adressen matchade de första fyra och de sista sex tecknen av den avsedda mottagarens adress.
Vad är adressförgiftning?
Säkerhetsplattformen delade de två adresserna tillsammans med en skärmdump av transaktionshistoriken som visade den felriktade betalningen. I sina säkerhetsanvisningar beskriver MetaMask adressförgiftning som en typ av bedrägeri där en liknande adress placeras i en användares transaktionshistorik. Angripare övervakar tokenöverföringar, ofta involverande stablecoins, och skapar sedan en adress som liknar en som målet har använt tidigare.
Enligt plånboksleverantören kan en överföring av obetydligt värde eller en noll-token sätta imitationen i målets aktivitetsregister. Angriparen väntar på att användaren ska kopiera den felaktiga destinationen när de förbereder en senare betalning. MetaMask förklarar att förkortade adressvisningar kan dölja skillnader: de första och sista tecknen ser bekanta ut medan mitten av adressen skiljer sig.
Exempel på förluster
I ett fall den 11 augusti rapporterade crypto.news att en användare förlorade cirka 100 000 USDT efter att ha valt en imiterad adress som planterats i plånbokens historik 66 dagar tidigare, enligt Cyvers Alerts. Cyvers uppgav att offret förlitade sig på den historiska posten utan att jämföra hela destinationen.
”Efter att ha mottagit betalningen bytte angriparen USDT mot ETH, med den mottagande plånboken som innehöll cirka 52,8 ETH när säkerhetsföretaget publicerade sin varning.”
Företaget beskrev incidenten som social ingenjörskonst som involverade en förfalskad adresspost. Den initiala redogörelsen identifierade inte offret eller rapporterade en återhämtning, återvändande avtal eller utbytesintervention. Cyvers tillskrev förlusten till att inte ha kontrollerat hela adressen och avrådde från att behandla transaktionshistorik som en pålitlig adressbok.
Rekommendationer och varningar
Säkerhetsföretaget sade att konverteringen verkade avsedd att minska risken för att stablecoins skulle frysa. MetaMask rekommenderar att spara verifierade destinationer i Kontakter. Den 14 mars kritiserade Binance medgrundare Changpeng Zhao transaktionshistorikspam efter att en användare identifierad som Nima rapporterade att ha mottagit 89 adressförgiftningse-postmeddelanden på mindre än 30 minuter efter två stablecoinöverföringar på Ethereum.
Zhao sade att Trust Wallet redan filtrerade transaktionerna och uppmanade blockchain-explorers att ta bort skadliga poster. Rapporten inkluderade en förtydligande från en användare identifierad som Xeift att Etherscan som standard dolde överföringar med nollvärde, medan BscScan och Basescan krävde att användare aktiverade en ”dölj 0 belopp tx”-kontroll.
Nima varnade, ”Så många kommer att falla offer för detta,” enligt rapporteringen.
Etherscan utfärdade en varning om metoden och förklarade att angripare försöker övertyga användare att kopiera liknande utseende destinationer från transaktionshistoriken. Zhao erkände att filtrering kan påverka små betalningar mellan AI-agenter och föreslog att använda AI för att särskilja legitima överföringar från spam.
Dummytransaktioner och säkerhetsåtgärder
I juni 2024 varnade Ledger för dummytransaktioner som var utformade för att få användare att tro att de tidigare hade skickat medel till en angripares adress. Dess varning beskrev imiterade adresser som delade de första fyra eller fem och sista fyra eller fem tecknen av en legitim destination.
Ledger sade att en oönskad post inte i sig skulle överföra värde från mottagarens konto. En utgående betalning skulle kräva att användaren initierade och signerade en transaktion med enheten. Företaget rådde användare att dölja oönskade tokens och NFTs i plånboksgränssnittet och undvika att interagera med misstänkta tillgångar eller deras associerade adresser.
Enligt Ledgers vägledning från juni 2024 kunde användare ta bort en oönskad tillgång från vyn genom att högerklicka på den och välja alternativet att dölja token eller NFT-samlingen.
