Address Poisoning: ตรวจสอบที่อยู่ปลายทางก่อนโอนคริปโต
ที่อยู่ที่ดูคุ้นเคยก็ยังอาจผิดได้
คุณเปิดประวัติล่าสุดของกระเป๋าเงิน จำส่วนต้นและท้ายของที่อยู่ได้ แล้วคัดลอกเพื่อโอนอีกครั้ง ผู้โจมตีอาศัยทางลัดนี้ โดยสร้างรายการประวัติที่ทำให้เข้าใจผิดจนที่อยู่ของพวกเขาดูคุ้นเคย
อันตรายมีความเกี่ยวข้องอย่างยิ่งเมื่อมีการเคลื่อนย้ายสินทรัพย์ระหว่างบัญชีแลกเปลี่ยนและกระเป๋าเงินส่วนตัว การจดจำที่อยู่แบบสั้นนั้นไม่เหมือนกับการยืนยันผู้รับ ปลายทาง เครือข่าย และทรัพย์สินต่างก็ต้องมีการตรวจสอบโดยอิสระ
ประวัติการทำธุรกรรมทำให้เข้าใจผิดได้อย่างไร
คำแนะนำเกี่ยวกับการเป็นพิษต่อที่อยู่ของ MetaMask อธิบายถึงผู้โจมตีที่ใช้ที่อยู่ที่คล้ายกันและการถ่ายโอนค่าเล็กน้อยหรือเป็นศูนย์เพื่อทำลายประวัติกิจกรรม ผู้โจมตีหวังว่าการคัดลอกและวางในภายหลังจะส่งทรัพย์สินอันมีค่าไปยังปลายทางที่ไม่ถูกต้อง
การรับรายการประวัติที่ไม่พึงประสงค์ไม่ได้พิสูจน์ด้วยตัวเองว่ามีคนมีคีย์ส่วนตัวของคุณ กับดักหลักในสถานการณ์นี้คือที่อยู่ที่คุณเลือกสำหรับการโอนครั้งต่อไป อย่าตอบสนองด้วยการเชื่อมต่อกับเว็บไซต์การกู้คืนหรือลงนามในธุรกรรมที่ไม่คุ้นเคย
เริ่มจากแหล่งรับที่เชื่อถือได้
สำหรับการฝากเงินแลกเปลี่ยน ให้รับรายละเอียดการรับปัจจุบันจากหน้าการฝากเงินที่ได้รับการรับรองความถูกต้องสำหรับสินทรัพย์ที่แน่นอนและเครือข่ายที่รองรับ สำหรับกระเป๋าสตางค์ส่วนตัว ให้ใช้หน้าจอการรับและตรวจสอบที่อยู่ใดๆ ที่บุคคลอื่นให้มาโดยอิสระ
ถือว่า Block Explorer หรือรายการกิจกรรมเป็นหลักฐานเกี่ยวกับธุรกรรมในอดีต ไม่ใช่สมุดที่อยู่ รายการที่ปรากฏใกล้กับการโอนจริงไม่ได้รับรองความถูกต้องของคู่สัญญา ป้ายกำกับที่จดจำจะมีประโยชน์เฉพาะเมื่อมีการตรวจสอบปลายทางที่เกี่ยวข้องก่อนที่จะบันทึกเท่านั้น
ตรวจสอบเกินคำนำหน้าและคำต่อท้ายที่มองเห็นได้
คำอธิบายทางเทคนิคของ Ledger กล่าวถึงเทคนิคการวางยาพิษหลายประการ รวมถึงบันทึกการโอนโทเค็นที่ทำให้เข้าใจผิด การแสดงตัวอย่างประวัติโดยย่อจึงสามารถซ่อนความแตกต่างหรือสร้างความรู้สึกผิด ๆ เกี่ยวกับผู้ที่เริ่มรายการได้
เปรียบเทียบปลายทางทั้งหมดกับแหล่งที่มาที่เชื่อถือได้ รวมถึงอักขระตรงกลาง ในกรณีที่กระเป๋าเงินฮาร์ดแวร์ให้การแสดงผลที่เชื่อถือได้ ให้ตรวจสอบรายละเอียดที่นั่นด้วย เก็บสินทรัพย์ เครือข่าย และบันทึกหรือแท็กที่จำเป็นไว้ในขั้นตอนการตรวจสอบเดียวกัน การจับคู่ที่อยู่เพียงอย่างเดียวไม่สามารถแก้ไขความเสี่ยงในการโอนทุกครั้งได้
สร้างรูทีนการถ่ายโอนที่ทำซ้ำได้
เตรียมรายละเอียดผู้รับก่อนเปิดกิจกรรมล่าสุด วางจากแหล่งที่เชื่อถือได้ เปรียบเทียบปลายทางทั้งหมด ตรวจสอบเครือข่าย และตรวจสอบหน้าจอยืนยันขั้นสุดท้าย หากมีสิ่งใดเปลี่ยนแปลงหรือมีคำเตือนปรากฏขึ้น ให้หยุดและแก้ไขความคลาดเคลื่อน
การทดสอบการโอนเล็กน้อยอาจช่วยยืนยันกระบวนการรับเมื่อปลายทางรองรับจำนวนและเครือข่าย ไม่รับประกัน: ยืนยันการรับที่บัญชีที่ต้องการและตรวจสอบปลายทางซ้ำก่อนส่งเพิ่ม ห้ามคัดลอกที่อยู่สำหรับการโอนครั้งที่สองจากรายการประวัติใหม่ที่ไม่ได้รับการยืนยัน
หากสงสัยว่าโอนผิด
หยุดการถ่ายโอนเพิ่มเติมและรักษาแฮชของธุรกรรม เครือข่าย ปลายทาง และเวลา ใช้รายการสนับสนุนอย่างเป็นทางการของแพลตฟอร์ม เช่น การสนับสนุนของ OrangeX.com แทนที่จะใช้ผู้ติดต่อจากข้อความที่ไม่พึงประสงค์
อย่าคิดว่าการถ่ายโอนบล็อคเชนที่ได้รับการยืนยันสามารถย้อนกลับได้หรือบริการกู้คืนสามารถเรียกคืนได้ อย่าเปิดเผยวลีกู้คืน คีย์ส่วนตัว หรือรหัสการตรวจสอบสิทธิ์เพื่อตรวจสอบรายการประวัติ จุดตรวจสอบที่มีประสิทธิภาพสูงสุดคือก่อนการอนุมัติ: ใช้แหล่งปลายทางที่เชื่อถือได้และตรวจสอบรายละเอียดทั้งหมดทุกครั้ง
