Невидимая угроза: понимание и уклонение от атак с отравлением адресов

В постоянно меняющемся ландшафте безопасности криптовалют новые угрозы появляются с тревожной регулярностью. В то время как многие пользователи осведомлены о фишинговых ссылках и поддельных биржах, более коварная форма атаки, известная как отравление адресов, играет на нашем доверии и самой природе прозрачности блокчейна. Эта статья углубляется в то, как работают эти атаки, почему они особенно опасны, и, что наиболее важно, как вы можете защитить себя.

Отравление адресов — это тип мошенничества, при котором злоумышленники отправляют крошечные суммы криптовалюты или NFT на кошелек жертвы, часто с транзакцией, которая включает ссылку на мошеннический веб-сайт. Цель состоит не в том, чтобы украсть отправленную небольшую сумму, а в том, чтобы обманом заставить получателя взаимодействовать со вредоносной ссылкой, что затем может привести к компрометации всего его кошелька.

Изощренность отравления адресов заключается в его тонкости. В отличие от прямых фишинговых попыток, которые могут быть легко обнаружены, эти атаки используют публичный характер блокчейнов. Каждая транзакция записывается, и, казалось бы, безобидный депозит нескольких токенов на первый взгляд может показаться законным. Опасность возрастает, когда пользователь, заинтригованный неожиданным подарком или соблазненный, казалось бы, выгодным предложением по ссылке из транзакции, посещает предоставленный URL-адрес. Это часто приводит к вредоносному сайту, предназначенному для кражи приватных ключей, выполнения мошеннических одобрений токенов или полного опустошения кошелька. Федеральная торговая комиссия (FTC) выпустила предупреждения о мошенничестве с криптовалютой, и отравление адресов — это особенно умный вариант, который использует любопытство пользователей и желание получить бесплатную криптовалюту.

Регулирующие органы и фирмы по анализу блокчейна начали подчеркивать растущую угрозу отравления адресов. Комиссия по ценным бумагам и биржам США (SEC) выпустила предупреждения для инвесторов, специально описывающие этот тип мошенничества, объясняя, что злоумышленники часто отправляют ничего не стоящие токены или NFT на адрес жертвы. Эти мошеннические транзакции часто сопровождаются полями для заметок или взаимодействиями с контрактами, которые содержат ссылки на вредоносные веб-сайты. Эти сайты разработаны так, чтобы выглядеть как законные платформы или страницы поддержки, с целью заманить пользователей в подписание вредоносных транзакций или раскрытие конфиденциальной информации.

Фирмы по анализу блокчейна, такие как Chainalysis, предоставили подробные анализы этих атак, отслеживая потоки средств и выявляя общие закономерности. Они отмечают, что злоумышленники часто используют недавно созданные или малоизвестные токены, гарантируя, что депонированные активы не имеют реальной ценности. Основная цель состоит в том, чтобы заставить жертву нажать на ссылку, встроенную в детали транзакции или метаданные токена, которая затем перенаправляет их на фишинговый сайт.

Source-tracked CryptoRescue article.

1. Приманка: Злоумышленник определяет целевой кошелек. Это может быть сделано путем мониторинга публичной активности блокчейна или другими способами. Затем они отправляют небольшую, часто ничего не стоящую, криптовалюту или NFT на адрес цели.
2. Крючок: Важно отметить, что эта транзакция включает сообщение или ссылку в данных транзакции, метаданных токена или связанном смарт-контракте. Это сообщение может выглядеть так, как будто оно исходит от законной биржи, нового аирдропа, службы поддержки или даже предупреждения о скомпрометированной учетной записи.
3. Приманка: Жертва, видя неожиданный депозит и интригующее сообщение, становится любопытной. Она может нажать на ссылку, чтобы разобраться, в надежде на бесплатный аирдроп, получить вознаграждение или решить предполагаемую проблему.
4. Ловушка: Ссылка ведет на поддельный веб-сайт, который имитирует законный сервис. Это может быть интерфейс кошелька, страница входа на биржу или сайт для получения токенов. Затем пользователю предлагается подключить свой кошелек, подписать транзакцию или ввести свою сид-фразу.
5. Опустошение: Как только пользователь взаимодействует со вредоносным сайтом, злоумышленник получает контроль. Они могут обманом заставить пользователя одобрить вредоносный контракт токена, который позволяет им вывести все остальные токены из кошелька, или они могут напрямую украсть приватные ключи пользователя.

Опасность заключается в том, что первоначальный депозит часто настолько мал, что не вызывает немедленных подозрений. Реальная ценность заключается во взаимодействии, которое следует за приманкой.

Защита от отравления адресов требует здоровой доли скептицизма и приверженности проверке. Вот ключевые сигналы, на которые следует обратить внимание, и действия, которые необходимо предпринять:

• Несанкционированные депозиты: Если вы получаете криптовалюту или NFT с неизвестного адреса, немедленно не предполагайте, что это подарок или законный перевод. Отнеситесь к этому с крайней осторожностью.
• Подозрительные данные транзакции: Внимательно изучите поле для заметок, взаимодействия с контрактами или любые связанные данные в транзакции. Ищите необычные ссылки, неправильно написанные URL-адреса или сообщения, звучащие срочно.
• Проверка ссылок: НИКОГДА не нажимайте на ссылки непосредственно из данных транзакции или метаданных токена. Если вы считаете, что ссылка может быть законной (например, с биржи, которую вы используете), перейдите на официальный веб-сайт, введя URL-адрес непосредственно в своем браузере или используя доверенную закладку.
• Легитимность токена: Перед взаимодействием с любым новым токеном изучите его официальный веб-сайт, адрес контракта и сообщество. Многие отравленные токены создаются исключительно для вредоносных целей.
• Запросы на взаимодействие с кошельком: Остерегайтесь любого веб-сайта, который просит вас подключить кошелек или подписать транзакции, особенно если вы попали туда по подозрительной ссылке. Всегда перепроверяйте URL-адрес.
• Запросы на сид-фразу/приватный ключ: Ни один законный сервис или частное лицо никогда не попросит вашу сид-фразу или приватный ключ. Никогда не делитесь этой информацией.

Хотя механика отравления адресов хорошо изучена, определить точное происхождение этих атак может быть сложно. Злоумышленники часто используют миксеры и методы анонимизации, чтобы скрыть свои реальные личности и потоки средств. Более того, быстрая эволюция этих мошенничеств означает, что постоянно разрабатываются новые варианты и более изощренные приманки. Точный масштаб ущерба, причиненного отравлением адресов во всем мире, также трудно оценить, поскольку многие жертвы могут не сообщать о меньших потерях или могут не знать, что их кошелек был скомпрометирован именно этим методом.

CryptoRescue продолжит отслеживать развивающиеся тактики злоумышленников, использующих отравление адресов. Мы будем уделять особое внимание:

• Новые шаблоны приманки: Выявление новых сообщений и дизайнов веб-сайтов, используемых в этих атаках.
• Появляющиеся вредоносные токены: Отслеживание создания и распространения токенов, специально разработанных для схем отравления.
• Реакции регулирующих органов: Отслеживание любых новых указаний или принудительных мер со стороны таких органов, как SEC и FTC, связанных с этими мошенничествами.
• Обучение пользователей: Расширение нашей вики и руководств для включения более подробной информации о выявлении и предотвращении таких угроз.

Прозрачность технологии блокчейн — это палка о двух концах. Хотя она обеспечивает беспрецедентную видимость, она также создает благоприятную почву для злоумышленников, которые используют эту открытость. Понимая методы, используемые при отравлении адресов, и сохраняя бдительность, вы можете значительно снизить свой риск.

---