เว็บไซต์บริดจ์ปลอม: วิธีบริดจ์โดยไม่ถูกดูดเงิน

เว็บไซต์บริดจ์ปลอมคือสำเนาหน้าตาคล้ายของบริดจ์ข้ามเชนตัวจริง ที่หลอกให้คุณเซ็นธุรกรรมหรือการอนุมัติโทเค็นซึ่งส่งมอบเงินของคุณให้ผู้โจมตี หากต้องการบริดจ์โดยไม่ถูกดูดเงิน ให้เข้าถึงบริดจ์ผ่านบุ๊กมาร์กที่ตรวจสอบแล้วหรือเอกสารทางการเท่านั้น ตรวจสอบโดเมนและที่อยู่สัญญา อ่านคำขอของวอลเล็ตทุกครั้งก่อนเซ็น และทดสอบด้วยจำนวนเล็กน้อยก่อน

บริดจ์ใช้ย้ายโทเค็นจากบล็อกเชนหนึ่งไปยังอีกบล็อกเชนหนึ่ง เช่น จาก Ethereum ไปยังเครือข่ายเลเยอร์ 2 เนื่องจากผู้ใช้มักบริดจ์ตอนที่รีบร้อน ไม่ว่าจะไล่ตามเครือข่ายใหม่ แอร์ดรอป หรือโอกาสเทรด หน้าตาบริดจ์จึงเป็นเป้าหมายยอดนิยมของฟิชชิง คู่มือนี้อธิบายว่ากลโกงทำงานอย่างไรและขั้นตอนใดที่ช่วยป้องกันได้

การโจมตีด้วยบริดจ์ปลอมทำงานอย่างไร

กลโกงบริดจ์ปลอมส่วนใหญ่มีขั้นตอนเหมือนกัน:

1. 1การลอกเลียน ผู้โจมตีโคลนฟรอนต์เอนด์ของบริดจ์ยอดนิยมแล้วนำไปวางบนโดเมนที่ต่างกันเพียงหนึ่งตัวอักษร เครื่องหมายขีด หรือนามสกุลโดเมนที่ต่างออกไป
2. 2เหยื่อล่อ พวกเขาโปรโมตลิงก์ผ่านโฆษณาบนเสิร์ชเอนจินแบบเสียเงิน การตอบกลับใต้โพสต์ของโปรเจกต์ตัวจริง บัญชี “ฝ่ายสนับสนุน” ปลอม หรือประกาศว่าเครือข่ายใหม่หรือแอร์ดรอปต้องมีการบริดจ์
3. 3การเชื่อมต่อ คุณเชื่อมต่อวอลเล็ต เว็บไซต์อ่านยอดคงเหลือของคุณ จึงรู้ว่าโทเค็นใดคุ้มค่าที่จะเล็งเป้า
4. 4คำขอ คุณคลิก “บริดจ์” แทนที่จะเรียกสัญญาบริดจ์ตัวจริง เว็บไซต์กลับขอให้คุณอนุมัติโทเค็นให้กับสัญญาของผู้โจมตี เซ็น permit แบบออฟเชน หรือส่งเงินตรงไปยังที่อยู่ของผู้โจมตี
5. 5การดูดเงิน เมื่ออนุมัติแล้ว สัญญาของผู้โจมตีจะดึงโทเค็นของคุณออกไป บ่อยครั้งเว็บไซต์จะแสดงข้อความปลอมว่า “กำลังบริดจ์” เพื่อถ่วงเวลา

เนื่องจากหน้าตาดูเหมือนกันทุกประการ โดเมนและคำขอของวอลเล็ตจึงเป็นเบาะแสเดียวที่เชื่อถือได้ คู่มือของเราเรื่อง wallet drainer และ ฟิชชิงด้วยลายเซ็น permit อธิบายกลเม็ดด้านการเซ็นไว้อย่างละเอียด

ตัวอย่างสมมติ

ต่อไปนี้เป็นตัวอย่างประกอบที่รวบรวมขึ้นเพื่ออธิบาย ไม่ใช่กรณีจริง ลองนึกภาพผู้ใช้คนหนึ่งที่ต้องการย้าย stablecoin จาก Ethereum ไปยังเครือข่ายเลเยอร์ 2 ใหม่ เพื่อให้มีสิทธิ์รับแอร์ดรอปที่มีข่าวลือ เขาค้นหาบริดจ์ของเครือข่ายนั้น คลิกผลลัพธ์แรกซึ่งเป็นโฆษณาแบบเสียเงิน และเข้าไปยังเว็บไซต์ที่หน้าตาเหมือนบริดจ์ทางการทุกประการ

เขาเชื่อมต่อวอลเล็ตและกรอกจำนวนเงิน วอลเล็ตแสดงคำขออนุมัติการเข้าถึง stablecoin ของเขาแบบ “ไม่จำกัด” โดยสัญญาที่เขาไม่เคยเห็นมาก่อน เขาคิดว่าเป็นเรื่องปกติของการบริดจ์จึงกดอนุมัติ ภายในหนึ่งนาที ยอด stablecoin ทั้งหมดก็ถูกโอนออกไป ขณะที่เว็บไซต์ยังคงแสดงข้อความ “กำลังรอการยืนยัน” กว่าเขาจะรู้ตัวว่าการบริดจ์ไม่เคยเกิดขึ้น เงินก็ถูกสวอปและย้ายผ่านหลายที่อยู่ไปแล้ว

ความสูญเสียเกิดจากทางลัดสามอย่าง: การใช้โฆษณาบนเสิร์ชเอนจิน การข้ามการตรวจสอบโดเมน และการอนุมัติสัญญาที่ไม่รู้จักด้วยวงเงินไม่จำกัด

รายการสัญญาณเตือน

วิธีบริดจ์อย่างปลอดภัย

ใช้ขั้นตอนนี้ทุกครั้ง:

1. 1หาบริดจ์ทางการจากแหล่งที่มา ไปที่เอกสารทางการของเครือข่ายปลายทางแล้วตามลิงก์ไปยังบริดจ์จากที่นั่น คู่มือของเราเรื่อง วิธีตรวจสอบว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์ อธิบายวิธียืนยันว่าคุณอยู่บนโดเมนที่ถูกต้อง
2. 2บุ๊กมาร์กไว้ นับจากนั้นให้ใช้บุ๊กมาร์กเสมอ อย่าค้นหาบริดจ์แล้วคลิกโฆษณาเด็ดขาด
3. 3ตรวจสอบสัญญา หากโปรเจกต์เผยแพร่ที่อยู่สัญญาของบริดจ์ ให้เปรียบเทียบกับสิ่งที่วอลเล็ตแสดงก่อนอนุมัติ
4. 4จำกัดการอนุมัติ อนุมัติเฉพาะจำนวนที่คุณจะบริดจ์ ไม่ใช่แบบไม่จำกัด หากวอลเล็ตของคุณรองรับ
5. 5ส่งทดสอบจำนวนเล็กน้อย บริดจ์จำนวนเล็กน้อยก่อนแล้วยืนยันว่าเงินไปถึงเครือข่ายปลายทาง
6. 6ใช้วอลเล็ตแยกสำหรับการทดลอง วอลเล็ตใช้แล้วทิ้งที่มีเงินจำกัดช่วยจำกัดความสูญเสียหากเกิดปัญหา
7. 7เพิกถอนเมื่อเสร็จ ลบการอนุมัติที่ไม่จำเป็นแล้วออก ตามที่อธิบายไว้ในคู่มือของเราเรื่อง การเพิกถอนการอนุมัติโทเค็น

สำหรับความเสี่ยงในวงกว้างของตัวบริดจ์เอง รวมถึงบั๊กในสมาร์ตคอนแทรกต์ อ่านเพิ่มเติมที่ วิธีบริดจ์คริปโตระหว่างบล็อกเชนอย่างปลอดภัย

สิ่งที่ต้องทำหากคุณใช้บริดจ์ปลอม

ลงมืออย่างรวดเร็ว:

1. 1ตัดการเชื่อมต่อกับเว็บไซต์ และปิดแท็บ
2. 2เพิกถอนการอนุมัติ สำหรับทุกสัญญาที่คุณอนุมัติ โดยใช้เครื่องมือตรวจสอบการอนุมัติที่น่าเชื่อถือซึ่งเข้าผ่านบุ๊กมาร์ก
3. 3ย้ายสินทรัพย์ที่เหลือ ไปยังวอลเล็ตใหม่เอี่ยมที่มีวลีกู้คืนใหม่ หากคุณเซ็นอะไรที่น่าสงสัยหรือได้กรอกวลีกู้คืนไปแล้ว
4. 4บันทึกรายละเอียด: โดเมน แฮชธุรกรรม และที่อยู่ของผู้โจมตี
5. 5รายงาน ไปยังโปรเจกต์บริดจ์ตัวจริง กระดานเทรดที่เงินอาจไปถึง และผ่าน แบบฟอร์มรายงานกลโกง ของเรา เพื่อให้ผู้อื่นได้รับคำเตือน

คู่มือทีละขั้นตอนของเราเรื่อง สิ่งที่ต้องทำทันทีหากวอลเล็ตของคุณถูกเจาะ ครอบคลุมการรับมือทั้งหมด อย่าสนใจใครก็ตามที่ติดต่อมาเสนอกู้เงินคืนโดยคิดค่าธรรมเนียม เพราะกลโกงกู้คืนเงินมุ่งเป้าไปที่ผู้ที่เพิ่งตกเป็นเหยื่อ หากต้องการข้อมูลเชิงลึกเพิ่มเติม ดู กลโกงบัตรเดบิตคริปโตและข้อเสนอบัตรปลอม

สรุป

เว็บไซต์บริดจ์ปลอมได้ผลเพราะหน้าตาเหมือนของจริงทุกประการและดักจับคนที่กำลังรีบ ให้ยึดโดเมนและคำขอของวอลเล็ตเป็นความจริง ไม่ใช่ดีไซน์ของหน้าเว็บ เข้าถึงบริดจ์ผ่านเอกสารทางการและบุ๊กมาร์กเท่านั้น อนุมัติเฉพาะที่จำเป็น ทดสอบด้วยจำนวนเล็กน้อย และเพิกถอนการอนุมัติหลังใช้งานเสร็จ