Kryptovaluutan käyttäjien menetykset myrkytyshyökkäyksissä
Kryptovaluutan käyttäjä on menettänyt noin 50 000 dollaria USDT:tä Ethereum-osoitteen myrkytyshyökkäyksessä, kertoo Scam Sniffer. Petollinen osoite vastasi tarkoitetun vastaanottajan ensimmäisiä neljää ja viimeisiä kuutta merkkiä.
”MetaMask kuvaa osoitteen myrkyttämistä huijaukseksi, jossa käyttäjän maksuhistoriaan lisätään samannäköinen osoite.”
Hyökkääjät seuraavat token-siirtoja, jotka usein sisältävät stablecoineja, ja luovat sitten osoitteen, joka muistuttaa kohteen käyttämää osoitetta. Lompakkopalvelun mukaan vähäarvoinen tai nolla-token-siirto voi laittaa jäljitelmän kohteen aktiviteettitietoihin. Hyökkääjä odottaa käyttäjän kopioivan väärän osoitteen, kun hän valmistautuu myöhempään maksamiseen.
Esimerkkejä menetyksistä
Elokuun 11. päivän tapauksessa crypto.news raportoi aiemmin, että käyttäjä menetti noin 100 000 USDT:tä valitsemalla jäljitelmäosoitteen, joka oli istutettu lompakon historiaan 66 päivää aikaisemmin. Cyvers Alerts -raportin mukaan uhri luotti historialliseen tietoon vertaamatta koko osoitetta.
”Cyvers piti menetystä seuraamuksena siitä, että koko osoitetta ei tarkistettu ja neuvoi välttämään maksuhistorian käsittelyä luotettuna osoitekirjana.”
Hyökkääjä vaihtoi USDT:n ETH:ksi, ja vastaanottava lompakko piti noin 52,8 ETH:tä, kun turvallisuusyritys julkaisi varoituksensa. Tapaus kuvattiin sosiaaliseksi manipuloinniksi, joka liittyi väärennettyyn osoitetietoon.
Turvatoimet ja suositukset
MetaMask sanoo, että sen lompakko vertaa ehdotettua määrää lähettäjän maksuhistoriassa oleviin osoitteisiin. Jos uusi määrä muistuttaa lähempänä aiemmin käytettyä osoitetta, ohjelmisto näyttää estovaroituksen ennen lähettämistä. Erillinen varoitus ilmestyy, kun käyttäjät lähettävät varoja osoitteeseen, johon he eivät ole koskaan vuorovaikuttaneet.
”MetaMask suosittelee tallentamaan vahvistetut määrät osoitteisiin.”
14. maaliskuuta Binance-yhteisön perustaja Changpeng Zhao kritisoi maksuhistorian roskapostia sen jälkeen, kun käyttäjä, joka tunnistettiin nimellä Nima, raportoi saaneensa 89 osoitteen myrkytyssähköpostia alle 30 minuutissa kahden stablecoin-siirron jälkeen Ethereumissa.
Yhteenveto
Ledger varoitti vale-siirroista, jotka on suunniteltu saamaan käyttäjät uskomaan, että he olivat aiemmin lähettäneet varoja hyökkääjän osoitteeseen. Yritys neuvoi käyttäjiä piilottamaan ei-toivotut tokenit ja NFT:t lompakon käyttöliittymässä ja välttämään vuorovaikutusta epäilyttävien omaisuuserien tai niiden liitettyjen osoitteiden kanssa.
Ledgerin kesäkuun 2024 ohjeiden mukaan käyttäjät voisivat poistaa ei-toivotun omaisuuden näkymästä napsauttamalla sitä hiiren oikealla painikkeella ja valitsemalla vaihtoehdon piilottaa token tai NFT-kokoelma.
