Adres zehirleme (address poisoning)
Diğer adı: address poisoning · adres zehirlenmesi · benzer adres dolandırıcılığı
Tanım
Adres zehirleme, dolandırıcının sizin sık kullandığınız adrese benzeyen bir adresten işlem geçmişinize küçük veya sıfır tutarlı transferler göndererek, bir sonraki transferinizde yanlış adresi kopyalamanızı sağlamaya çalıştığı saldırıdır.
Adres zehirleme nasıl çalışır
Birçok kullanıcı adresi uzun olduğu için yalnızca ilk ve son birkaç karakterine bakar. Saldırganlar, bilgisayar gücüyle baş ve son karakterleri sizin gerçek alıcınızın adresiyle aynı olan adresler üretir. Ardından bu sahte adresten cüzdanınıza önemsiz bir transfer yollar ya da sahte bir token transferi kaydı oluşturur.
Bu işlem sizin işlem geçmişinizde gerçek adresin hemen yanında görünür. Bir sonraki sefer geçmişten adres kopyaladığınızda yanlış satırı seçerseniz, paranızı doğrudan saldırgana gönderirsiniz. Blokzincir işlemleri geri alınamadığı için bu hata telafi edilemez.
Korunma yolu basittir: adresleri işlem geçmişinden kopyalamamak, cüzdanın adres defterini veya borsanın çekim beyaz listesini kullanmak ve büyük transferlerden önce adresin ortasındaki karakterleri de kontrol etmektir.
Örnek
Her ay ortağınıza 5.000 USDT gönderiyorsunuz; adresi 0x7aB2 ile başlıyor, 91Fc ile bitiyor. Bir gün işlem geçmişinizde aynı başlangıç ve bitişe sahip bir adresten gelen 0 USDT'lik bir transfer görüyorsunuz. Ortası tamamen farklı. Bir sonraki ödemede geçmişten bu adresi kopyalarsanız 5.000 USDT saldırgana gider. Adres defterinize kaydettiğiniz gerçek adresi kullanırsanız tuzağa düşmezsiniz.
Sık yapılan hatalar
- Adreslerin yalnızca ilk ve son 4 karakterini kontrol etmek.
- Cüzdan veya gezgin işlem geçmişinden adres kopyalamak.
- Gelen sıfır tutarlı veya tanımadığınız token transferlerini zararsız sanmak.
Öğrenin ve deneyin
Sık sorulan sorular
Adres zehirleme cüzdanımın hacklendiği anlamına mı gelir?
Hayır. Saldırgan cüzdanınıza erişmez; yalnızca geçmişinize sahte kayıt ekler. Risk, sizin yanlış adresi kopyalamanızdır.
Zehirli işlemleri silebilir miyim?
Blokzincir kayıtları silinemez. Bazı cüzdanlar şüpheli işlemleri gizler; en iyi önlem adres defteri veya beyaz liste kullanmaktır.