Tóm lại
- MetaMask đã cảnh báo người dùng của mình không nên trở thành con mồi của 'đầu độc địa chỉ', một trò lừa đảo tiền điện tử ngày càng phổ biến.
- Sau khi giám sát một giao dịch, những kẻ lừa đảo tạo một địa chỉ bắt chước địa chỉ của người dùng nhận, sử dụng bốn chữ số đầu và cuối giống nhau.
- Bằng cách gửi giao dịch $0 từ địa chỉ giả đến địa chỉ của người gửi ban đầu, kẻ lừa đảo hy vọng địa chỉ được lưu trong bộ nhớ cache của họ sẽ thay thế địa chỉ người nhận ban đầu.
MetaMask đang cảnh báo người dùng của nó chống lại một cái mới đang phát triểnlừa đảo tiền điện tử được gọi là "đầu độc địa chỉ", tuy nhiên tin tức đến hơi muộn đối với một số người.
MetaMask giải thích ví tiền điện tử có thể bao gồm một hoặc nhiều tài khoản, mỗi tài khoản có địa chỉ được tạo bằng mật mã riêng.phóng thích . Tuy nhiên, những số thập lục phân dài này rất khó nhớ, đòi hỏi phải sử dụng thường xuyên sao chép và dán. Đây chính xác là những gì đầu độc địa chỉ cố gắng lợi dụng.
Làm thế nào địa chỉ trở thành "đầu độc"
Thay vì một vụ hack tinh vi làm tổn hại đến cơ sở hạ tầng của giao thức, việc đầu độc giải quyết thay vì dựa vào tâm lý con người và cơ chế của các giao dịch tiền điện tử. Kịch bản sau đây là một trường hợp điển hình.
Trong trường hợp này, Người dùng A thực hiện các giao dịch thông thường cho Người dùng B, kẻ tấn công C biết được việc sử dụng phần mềm giám sát việc chuyển một số mã thông báo nhất định, điển hình là stablecoin. Sau đó, kẻ tấn công sẽ sử dụng trình tạo địa chỉ “phù phiếm” để tạo địa chỉ tin tặc C khớp với địa chỉ người dùng B.
Sau đó, kẻ tấn công C sẽ thực hiện giao dịch $0 giữa địa chỉ người dùng A và địa chỉ tin tặc C. Điều này dẫn đến việc 'đầu độc' địa chỉ, vì địa chỉ C của tin tặc sẽ được lưu vào bộ đệm trên địa chỉ người dùng B cho địa chỉ người dùng A. Vì địa chỉ C của tin tặc chia sẻ cùng 4 chữ số đầu tiên và cuối cùng làm địa chỉ người dùng B, Kẻ tấn công C hy vọng rằng Người dùng A vô tình sử dụng địa chỉ của họ khi cố gắng giao dịch với Người dùng B.
Có thể dễ dàng tránh được trò lừa đảo bằng cách kiểm tra kỹ lưỡng các địa chỉ trước khi thực hiện giao dịch, tuy nhiên rất tẻ nhạt.
Lỗi MetaMask
Một số người dùng thất vọng vì sự chậm trễ trong việc thông báo tin tức. “MetaMask cuối cùng đã ghi lại vụ tấn công đầu độc địa chỉ sau hơn 2 tháng,” Han Tuzun đã tweet. Bài đăng của anh ấy đã cung cấp mộtliên kết đến một bài báo giải thích về vụ lừa đảo với chi tiết kỹ lưỡng vào đầu tháng 12.
Tuzun còn cảnh báo người dùng về các trình tạo địa chỉ phù phiếm có thể tạo ra các địa chỉ gần giống hệt nhau trong vài giây. Người dùng Twitter cũng giao nhiệm vụ cho các nhà xây dựng cơ sở hạ tầng cảnh báo đầy đủ cho người dùng trong giao diện người dùng trước các cuộc tấn công như vậy.
Trở ngại mới nhất này đối với MetaMask xảy ra sau khi nó vấp phải phản ứng dữ dội của công chúng sau khi cập nhật chính sách lưu giữ dữ liệu. Công ty đã cập nhật chính sách bảo mật của mình vào cuối năm ngoái, dẫn đến các báo cáo rằng nó sẽ dẫn đến việc thu thập ví và địa chỉ IP của người dùng.
Điều này nhanh chóng dẫn đến mộtphản ứng nóng từ cộng đồng tiền điện tử, đã thúc đẩy một bài đăng từ nhà phát triển ConsenSys vào ngày 6 tháng 12, để thử và trấn an người dùng của mình.
từ chối trách nhiệm
BeInCrypto đã liên hệ với công ty hoặc cá nhân liên quan đến câu chuyện để nhận được tuyên bố chính thức về những diễn biến gần đây, nhưng vẫn chưa nhận được phản hồi.
Weatherly
