Address poisoning: กับดักคัดลอกวางที่ดูดเงินออกจากวอลเล็ต
Address poisoning หลอกให้คุณคัดลอกที่อยู่วอลเล็ตที่หน้าตาเกือบเหมือนกันจากประวัติธุรกรรมของคุณเอง เรียนรู้ว่ากลโกงนี้ทำงานอย่างไรและนิสัยใดที่หยุดมันได้อย่างเด็ดขาด
Address poisoning (การวางยาที่อยู่) คือกลโกงที่ผู้โจมตีแทรกที่อยู่วอลเล็ตที่หน้าตาเกือบเหมือนกันเข้าไปในประวัติธุรกรรมของคุณ โดยมักส่งการโอนจำนวนเล็กน้อยมากหรือการโอนปลอมมาให้ หวังว่าภายหลังคุณจะคัดลอกที่อยู่นั้นแทนที่อยู่จริงแล้วส่งเงินไปให้ผู้โจมตี กลโกงนี้ไม่ได้แฮ็กวอลเล็ตของคุณ แต่อาศัยนิสัยการคัดลอกที่อยู่จากกิจกรรมล่าสุดและตรวจดูแค่ไม่กี่ตัวอักษรแรกและท้าย
การโจมตีนี้พบได้บ่อยบนเครือข่ายที่มีการโอนสเตเบิลคอยน์อย่าง USDT และ USDC เป็นประจำ เพราะการโอนจำนวนมากซ้ำ ๆ ระหว่างที่อยู่เดิมสังเกตเห็นได้ง่ายบนบล็อกเชนสาธารณะ ความเสียหายอาจสูงมาก เพราะเหยื่อมักโอนเงินก้อนใหญ่ไปยังที่อยู่ที่ตนไว้ใจ ข่าวดีคือนิสัยง่าย ๆ เพียงไม่กี่อย่างก็หยุดมันได้เกือบทั้งหมด
การโจมตีแบบ address poisoning ทำงานอย่างไร
การโจมตีมักเป็นไปตามรูปแบบเดียวกัน:
- 1เฝ้าดู ผู้โจมตีตรวจสอบบล็อกเชนเพื่อหาวอลเล็ตที่ส่งเงินเป็นประจำ เช่น จากวอลเล็ตส่วนตัวไปยังที่อยู่ฝากเงินของกระดานเทรด
- 2สร้างที่อยู่เลียนแบบ ผู้โจมตีใช้ซอฟต์แวร์สร้างที่อยู่เพื่อสร้างที่อยู่ที่มีอักษรต้นและท้ายตรงกับปลายทางที่คุณใช้ ที่อยู่วอลเล็ตมีความยาวมาก และวอลเล็ตจำนวนมากย่อให้เหลือประมาณ
0x1a2b...9f8eจึงมีเพียงตัวอักษรที่มองเห็นเหล่านั้นที่สำคัญต่อกลโกงนี้ - 3วางยาประวัติของคุณ ผู้โจมตีส่งธุรกรรมที่ทำให้ที่อยู่เลียนแบบไปปรากฏในกิจกรรมของคุณ อาจเป็นการโอนโทเคนมูลค่าศูนย์ โทเคนจริงจำนวนเล็กน้อยมาก หรือการโอนโทเคนปลอมที่ลอกชื่อสเตเบิลคอยน์ตัวจริง
- 4รอ ครั้งต่อไปที่คุณส่งเงิน คุณเปิดประวัติ เห็นสิ่งที่ดูเหมือนที่อยู่ประจำของคุณ คัดลอกแล้วส่ง เงินก็ไปถึงผู้โจมตี
เพราะรายการปลอมปรากฏในประวัติของคุณเอง และมักอยู่ติดกับรายการโอนจริง จึงรู้สึกน่าเชื่อถือ ดูรายละเอียดเพิ่มเติมได้ที่ กลโกง pig butchering
ทำไมกลโกงนี้จึงได้ผลดีนัก
นิสัยในชีวิตประจำวันหลายอย่างทำให้ผู้คนตกเป็นเป้าได้ง่าย:
- ที่อยู่แบบย่อ วอลเล็ตและ block explorer มักแสดงเฉพาะส่วนต้นและส่วนท้ายของที่อยู่
- คัดลอกจากประวัติ การคัดลอก “ที่อยู่ที่ใช้ครั้งที่แล้ว” สะดวกกว่าการไปหาจากแหล่งต้นทาง
- โทเคนปลอมที่ใช้ชื่อจริง การโอนที่แสดงโทเคนชื่อ “USDT” ดูปกติ แม้สัญญาจะเป็นของปลอม
- ความเคยชิน คนที่โอนแบบเดิมทุกสัปดาห์มักเลิกตรวจสอบอย่างละเอียด
| ที่อยู่จริง (ตัวอย่าง) | ที่อยู่เลียนแบบที่ถูกวางยา (ตัวอย่าง) |
|---|---|
| 0x7A3f...c91E | 0x7A3f...c91E |
| แบบเต็ม: 0x7A3f52B0...4D1c91E | แบบเต็ม: 0x7A3fE81C...99Ac91E |
เมื่อย่อแล้ว ทั้งสองเหมือนกันทุกประการ มีเพียงการเปรียบเทียบแบบเต็มเท่านั้นที่เผยให้เห็นความต่าง บทความ มัลแวร์คลิปบอร์ด ของเราอธิบายประเด็นนี้เพิ่มเติม
วิธีป้องกันตัวเอง
นิสัยต่อไปนี้ช่วยปิดทาง address poisoning ได้เกือบทั้งหมด:
- 1อย่าคัดลอกที่อยู่จากประวัติธุรกรรม ให้มองประวัติเป็นบันทึก ไม่ใช่สมุดที่อยู่
- 2ใช้สมุดที่อยู่ที่บันทึกไว้หรือไวต์ลิสต์ บันทึกที่อยู่ที่ตรวจสอบแล้วครั้งเดียว ตั้งชื่อให้ชัดเจน และส่งไปยังรายการที่บันทึกไว้เท่านั้น กระดานเทรดหลายแห่งยังมีไวต์ลิสต์ที่อยู่ถอนเงินให้ใช้ด้วย
- 3นำที่อยู่จากแหล่งต้นทาง สำหรับการฝากเงินเข้ากระดานเทรด ให้คัดลอกที่อยู่ใหม่จากหน้าฝากเงินของกระดานเทรดทุกครั้ง พร้อมตรวจสอบเครือข่าย
- 4ตรวจสอบที่อยู่แบบเต็ม เปรียบเทียบมากกว่าแค่ตัวอักษรต้นและท้าย และควรเทียบหลายช่วงตรงกลางด้วย
- 5ส่งธุรกรรมทดสอบ สำหรับการโอนจำนวนมาก ให้ส่งจำนวนเล็กน้อยก่อนและยืนยันว่าเงินเข้า ตามที่อธิบายไว้ในคู่มือ ส่งคริปโตอย่างไรไม่ให้สูญหาย
- 6ซ่อนโทเคนสแปม ใช้ฟีเจอร์สแปมหรือซ่อนของวอลเล็ตกับโทเคนที่ไม่รู้จัก เพื่อไม่ให้รกหน้าจอ
- 7ยืนยันบนหน้าจอฮาร์ดแวร์วอลเล็ต หากคุณใช้ ให้อ่านที่อยู่ปลายทางบนอุปกรณ์ก่อนอนุมัติ
วิธีสังเกตความพยายามวางยา
มองหาสัญญาณเหล่านี้ในกิจกรรมของคุณ:
- การโอนเข้ามูลค่าศูนย์หรือจำนวนเล็กน้อยมากจากที่อยู่ที่คุณไม่รู้จัก
- โทเคนชื่อคุ้นเคยที่คุณไม่เคยซื้อ โดยเฉพาะสเตเบิลคอยน์เลียนแบบ
- ที่อยู่ในประวัติที่คล้ายกับรายชื่อติดต่อประจำของคุณ แต่ปรากฏขึ้นไม่นานหลังจากคุณทำธุรกรรมกับรายชื่อนั้น
บน block explorer โทเคนปลอมมักลิงก์ไปยังสัญญาที่ไม่เป็นทางการ คุณตรวจสอบได้ว่าโทเคนเป็นของจริงหรือไม่โดยเทียบสัญญากับที่อยู่ทางการ ตามที่อธิบายในคู่มือ ตรวจสอบที่อยู่สัญญาของโทเคน
สิ่งที่ควรทำหากคุณส่งเงินไปยังที่อยู่ที่ถูกวางยา
การโอนบนบล็อกเชนย้อนกลับไม่ได้ แต่ยังมีบางขั้นตอนที่ควรทำ:
- บันทึกแฮชธุรกรรม ที่อยู่ และเวลา
- หากเงินผ่านกระดานเทรดหรือผู้ออกสเตเบิลคอยน์ ให้ติดต่อพวกเขาทันที ผู้ออกบางรายสามารถอายัดโทเคนได้ในบางกรณี
- แจ้งเหตุต่อตำรวจในพื้นที่และหน่วยงานรับแจ้งการฉ้อโกงของประเทศคุณ และ แจ้งที่อยู่ของมิจฉาชีพมาที่เรา เพื่อให้เราเตือนผู้อื่นได้
- เพิกเฉยต่อใครก็ตามที่ติดต่อมาเสนอการกู้เงินคืนแบบรับประกันโดยคิดค่าธรรมเนียม “บริการกู้เงินคืน” เหล่านี้มักเป็นกลโกงซ้ำสอง
ดูรายละเอียดเพิ่มเติมได้ที่ กลโกง copy trading
เราอธิบายเรื่องนี้อย่างละเอียดใน มัลแวร์ในแบบทดสอบเขียนโค้ดปลอมสำหรับงานคริปโต
อ่านเพิ่มเติม: ฟิชชิงผ่าน WalletConnect ปลอมและป๊อปอัปวอลเล็ต
สรุป
Address poisoning ไม่ได้เจาะระบบความปลอดภัยของวอลเล็ต แต่ใช้นิสัยที่สะดวกสบายย้อนกลับมาทำร้ายคุณ เลิกคัดลอกที่อยู่จากประวัติ ใช้สมุดที่อยู่ที่ตั้งชื่อไว้หรือไวต์ลิสต์ เปรียบเทียบที่อยู่แบบเต็ม และส่งธุรกรรมทดสอบก่อนการโอนจำนวนมาก การตรวจสอบเพียงไม่กี่วินาทีนี้คือความต่างระหว่างการชำระเงินตามปกติกับความสูญเสียที่ย้อนคืนไม่ได้ ดูวิธีป้องกันเพิ่มเติมได้ใน คู่มือความปลอดภัย ของเรา
คำถามที่พบบ่อย
การโจมตีแบบ address poisoning คืออะไร
Address poisoning (การวางยาที่อยู่) คือกลโกงที่ผู้โจมตีส่งธุรกรรมจำนวนเล็กน้อยมากหรือธุรกรรมปลอมจากที่อยู่วอลเล็ตที่ดูเกือบเหมือนกับที่อยู่ที่คุณใช้บ่อย เป้าหมายคือให้คุณคัดลอกที่อยู่ของผู้โจมตีจากประวัติธุรกรรมโดยไม่ได้ตั้งใจในภายหลัง แล้วส่งเงินจริงไปให้
Address poisoning ขโมยเงินได้โดยที่ฉันไม่ต้องทำอะไรเลยหรือไม่
ไม่ได้ ธุรกรรมวางยานั้นไม่สามารถย้ายเงินหรือเข้าถึงวอลเล็ตของคุณได้ ความเสียหายจะเกิดขึ้นก็ต่อเมื่อคุณคัดลอกที่อยู่ที่หน้าตาคล้ายกันนั้นแล้วส่งเงินไปให้เท่านั้น นี่จึงเป็นเหตุผลที่การตรวจสอบที่อยู่แบบเต็มก่อนส่งทุกครั้งเป็นการป้องกันที่ได้ผลมาก
ฉันควรทำอะไรกับเหรียญฝุ่นหรือโทเคนปลอมที่ได้รับหรือไม่
ไม่ควร อย่าพยายามขาย สลับ หรือส่งต่อโทเคนปลอมที่ปรากฏในวอลเล็ต และอย่าเข้าเว็บไซต์ที่ระบุไว้ในชื่อของโทเคนเหล่านั้น เพียงแค่เพิกเฉย วอลเล็ตจำนวนมากให้คุณซ่อนโทเคนสแปมได้ ซึ่งยังช่วยลดโอกาสที่จะสับสนอีกด้วย
ฉันจะได้เงินคืนหลังโดนกลโกง address poisoning หรือไม่
โดยทั่วไปไม่ได้ เพราะธุรกรรมบนบล็อกเชนย้อนกลับไม่ได้ ให้แจ้งการขโมยต่อแพลตฟอร์มที่คุณใช้ ตำรวจในพื้นที่ และช่องทางแจ้งการฉ้อโกงอย่างเป็นทางการ พร้อมเก็บแฮชธุรกรรมไว้เป็นหลักฐาน ระวังใครก็ตามที่ติดต่อมาเสนอว่าจะกู้เงินคืนให้ เพราะกลโกงกู้เงินคืนมักตามมา