Binance News
--
Attacchi di inquinamento degli indirizzi: come proteggere le tue transazioni in criptovalute
Il blog di Binance ha pubblicato un nuovo articolo, che rivela informazioni su una tendenza recente di attacchi di inquinamento degli indirizzi all'interno dell'ecosistema delle criptovalute. Questi attacchi sfruttano l'abitudine comune degli utenti di copiare gli indirizzi dalle cronologie delle transazioni e la limitazione dell'interfaccia utente degli indirizzi abbreviati, rappresentando una minaccia significativa per gli utenti, ingannandoli per inviare fondi a indirizzi maliziosi o errati.
I criminali che conducono attacchi di inquinamento degli indirizzi utilizzano generatori di indirizzi personalizzati per creare indirizzi che imitano le prime e ultime poche cifre dei contatti frequenti delle vittime. Successivamente, impiegano token falsi, trasferimenti di valore zero o piccole somme reali per eludere i filtri del portafoglio e contaminare le cronologie delle transazioni. Questo metodo sfrutta il fatto che la maggior parte degli utenti Web3 non memorizza stringhe esadecimali di 42 caratteri, ma si affida invece a scorciatoie visive a causa delle limitazioni dell'interfaccia utente nei browser di blocchi e nelle interfacce dei portafogli. Gli attaccanti sfruttano questo fatto producendo stringhe malevole che corrispondono ai prefissi e suffissi dei destinatari legittimi, rendendo facile per gli utenti copiare accidentalmente l'indirizzo sbagliato.
I criminali che conducono attacchi di inquinamento degli indirizzi utilizzano generatori di indirizzi personalizzati per creare indirizzi che imitano le prime e ultime poche cifre dei contatti frequenti delle vittime. Successivamente, impiegano token falsi, trasferimenti di valore zero o piccole somme reali per eludere i filtri del portafoglio e contaminare le cronologie delle transazioni. Questo metodo sfrutta il fatto che la maggior parte degli utenti Web3 non memorizza stringhe esadecimali di 42 caratteri, ma si affida invece a scorciatoie visive a causa delle limitazioni dell'interfaccia utente nei browser di blocchi e nelle interfacce dei portafogli. Gli attaccanti sfruttano questo fatto producendo stringhe malevole che corrispondono ai prefissi e suffissi dei destinatari legittimi, rendendo facile per gli utenti copiare accidentalmente l'indirizzo sbagliato.
Disclaimer: Include opinioni di terze parti. Non è una consulenza finanziaria. Può includere contenuti sponsorizzati. Consulta i T&C.
2