ბლოკჩეინის უსაფრთხოების ფირმა SlowMist დაასახელა მომხმარებლის სახსრების მოპარვის ახალი საშუალება airdrop თაღლითობის უნიკალური ტიპის საშუალებით.
SlowMist-მა აღმოაჩინა ახალი ტიპის airdrop თაღლითობა. მსხვერპლთა მისამართები გამუდმებით ეშვებოდა მცირე რაოდენობით ჟეტონებით (0.01 USDT და ა.შ.), თავდამსხმელის მისამართის ბოლო რამდენიმე ციფრი თითქმის იდენტურია მომხმარებლის მისამართისა, რათა მოატყუოს ისინი არასწორი მისამართის კოპირებაში.
- Wu Blockchain (@WuBlockchain) ნოემბერი 19, 2022
მიხედვით დღიურში შეტყობინება, მრავალმა მომხმარებელმა განაცხადა, რომ მათი აქტივები მოიპარეს, მაგრამ თავიდან არ იყვნენ დარწმუნებული, როგორ გაუჩინარდნენ ისინი. ეს იმიტომ მოხდა, რომ ამ ტიპის თაღლითობა აშკარად არ ჩანს. დაწვრილებითი შემოწმების შედეგად დადგინდა, რომ აქტივები გაქრა ამ ახალი ტიპის საჰაერო თაღლითობის შედეგად.
მისი მუშაობის გზა ასე მიდის: რამდენიმე მსხვერპლს არაერთხელ გაუჩნდა მათი მისამართები უმნიშვნელო სიმბოლური თანხებით (0.01 USDT, 0.001 USDT და ა.შ.) და ისინი, სავარაუდოდ, იყვნენ მიზანმიმართული, რადგან მათი მისამართები ხშირად მონაწილეობდა მაღალი ღირებულების ტრანზაქციებში და ვაჭრობის მოცულობაში.
ამ შემთხვევაში, თავდამსხმელის მისამართის ბოლო რამდენიმე ციფრი და მომხმარებლის მისამართი თითქმის იდენტურია. ეს კეთდება იმისთვის, რომ მოატყუოს მომხმარებელი, რომ შეცდომით დააკოპიროს არასწორი მისამართი ტრანზაქციის ისტორიიდან და სახსრები გაიგზავნება არასწორ მისამართზე და, ამ შემთხვევაში, თაღლითს.
ჩნდება მისამართების გადამოწმების აუცილებლობა
ამის გამო, კრიპტო-მომხმარებლებს სთხოვენ, რომ გააგრძელონ მისამართი ორჯერ გადაამოწმონ. მომხმარებლებს ასევე ურჩევენ გამოიყენონ მისამართების წიგნის ფუნქცია თავიანთ საფულეებში, რათა თავიდან აიცილონ მისამართების კოპირება ყოველ ჯერზე.
ბოლო დროს დაფიქსირდა მრავალი არასწორი გადაცემა კოპირ-პასტის შეცდომის შედეგად. სამი მილიონი JUNO ჟეტონი გაუქმდა თვის წინ, რადგან ისინი გაიგზავნა არასწორ მისამართზე, რომელზეც არავის ჰქონდა წვდომა.
დეველოპერებმა შეცდომით დააკოპირეს ტრანზაქციის ჰეში, რომელიც საფულის მისამართის მსგავსი იყო, ვიდრე თავად მისამართი. Ethereum სკალირების ხელსაწყო Optimism-მა ასევე იტყობინება 15 მილიონი დოლარის ქურდობა OP მმართველობის ტოკენებში ივნისში, რადგან თანხები არასწორ ხელში ჩავარდა, როდესაც Wintermute-მა Optimism-ის გუნდს არასწორი ბლოკჩეინის მისამართი მიაწოდა.
ბლოკჩეინის ტექნოლოგიის უცვლელობისა და შიდა ჯაჭვური ოპერაციების შეუქცევადობის გამო, ტრანზაქციების გაუქმება ან გაუქმება შეუძლებელია დაწყებისთანავე, ამიტომ მომხმარებლებმა უნდა მიიღონ სიფრთხილის ზომები თანხების არასწორ მისამართზე გაგზავნის შესახებ.
წყარო: https://u.today/scam-alert-new-way-of-stealing-coins-through-airdrops-emerges