Adresseforgiftning og dens konsekvenser
Tabet af midler til ondsindede aktører gennem adresseforgiftning har fanget opmærksomheden hos Binance-grundlæggeren Changpeng “CZ” Zhao. I reaktion på et offers nylige tab på 50 millioner dollars inden for en time, udtalte Zhao, at sådanne angreb kan elimineres gennem vedtagelsen af realtids sortlisteforespørgsler.
Hvordan adresseforgiftning fungerer
For kontekst opstår et adresseforgiftningangreb, når en ondsindet aktør planter en lignende adresse i en brugers transaktionshistorik. Når den intetanende bruger kopierer adressen, fordi start- og sluttegnene er ens, bliver midlerne dirigeret til en anden placering.
Mulige løsninger
Zhao argumenterer for, at en mulig måde at forhindre dette i fremtiden ville være, at kryptovaluta-industrien bliver enige om at sortliste modtagere af sådanne midler. Han udtalte, at Binance allerede advarer brugere, når de forsøger at foretage transaktioner:
“Vi kan fuldstændig udrydde denne type adresseforgiftning. En branchebred konsensus på tværs af kæder kunne gøre advarselssystemet mere effektivt og eliminere svindel med adresseforgiftning.”
Ifølge forklaringen afhænger initiativets sortliste af sikkerhedsalliancer, der skal filtrere spam-transaktioner og opretholde sortlister. Hvis det implementeres effektivt, kunne det forhindre undgåelige tab, der opstår, når en bruger ikke dobbelttjekker en wallet-adresse, før de trykker på “send” på en transaktion.
Brugernes udfordringer og løsninger
Bemærkelsesværdigt udnytter svindlen de lange adressekarakterer og menneskelig svaghed ved ikke at være tålmodig nok til manuelt at verificere dem. Denne udfordring har fået nogle brugere til at efterlyse et bedre wallet-design, der kunne modvirke disse udnyttelser. Andre har foreslået, at brugere altid skal udføre transaktioner, der involverer store beløb, ved hjælp af ENS-navne, hvilket eliminerer behovet for lange strenge af tegn.
Fremtidige udfordringer
Behovet for en kollektiv indsats for at eliminere svindel i branchen er meget nødvendigt, givet at ondsindede aktører bliver mere sofistikerede i deres angreb. Som U.Today rapporterede, vil fremskridt inden for kunstig intelligens (AI) gøre det endnu sværere at opdage svindelangreb, da der findes værktøjer, der let kan replikere sikkerhedsfunktioner. Nogle, som Sora 2, kan generere billeder og videoer, der er svære at skelne fra ægte.
Måske kunne udviklere danne en samlet front for effektivt at tackle adresseforgiftning og forhindre tab.
