Thomas Daniels
Semèn sa a, yon vag frod sofistike nan domèn anpwazònman adrès kriptografik te baleye mache a, sa ki te lakòz plis pase 1.6 milyon dola pèt pou itilizatè ki pa t sispèk anyen—sa depase pèt total ki te anrejistre pou tout mwa mas la.
Yon ka remakab vandredi te rive akoz yon itilizatè ki te transfere 140 Ether (ETH) san li pa konnen, ki vo apeprè $636,500, nan yon adrès fo ki te mete nan istwa bous li a. Dapre platfòm siveyans frod yo, istwa tranzaksyon itilizatè a te "anvayi ak adrès anpwazonnen", sa ki fè atak la te yon kesyon de tan.
Nan yon lòt ensidan dimanch, yon lòt viktim te pèdi $880,000, pandan ke lòt moun te rapòte pèt endividyèl $80,000 ak $62,000. Ansanm, ensidan sa yo make yon ogmantasyon byen file nan aktivite anpwazònman adrès, sa ki mete aksan sou efikasite k ap grandi metòd la.
Anpwazònman adrès fonksyone lè li voye ti tranzaksyon ki soti nan adrès ki sanble anpil ak sa ki nan lis kontak oswa istwa tranzaksyon viktim nan. Lè itilizatè yo konte sou tranzaksyon sot pase yo pou kopye adrès, yo riske chwazi adrès atakè a te modifye yon fason sibtil. Manipilasyon sa a transfòme aksyon kopye-kole chak jou yo an vilnerabilite.
Konpayi sekirite Web3 yo eksplike ke atakè sa yo entegre adrès "sanble" nan estrateji pou yo parèt lejitim, pou yo pwofite sou itilizatè ki pa verifye tout chèn adrès moun k ap resevwa a. Kòm rezilta, viktim nan voye lajan san li pa konnen nan bous atakè a.
Semèn sa a te wè tou omwen $600,000 nan pèt ki atribiye a atak siyati move, kote viktim yo te twonpe pou yo siyen operasyon kontra entelijan danjere tankou "apwouve", "ogmanteAllowance" ak "pèmèt". Nan yon ka, yon itilizatè te pèdi $165,000 nan jeton apre li te fin siyen yon demann siyati twonpè.
Analist sekirite yo ap ankouraje itilizatè yo pou yo adopte mezi pwoteksyon, tankou itilize liv adrès oswa mete bous ou konnen sou lis blan epi toujou verifye tout adrès la anvan yo kòmanse yon tranzaksyon.
Atak sa yo souliye yon reyalite twoublan: koòdone nan menm ak konvenyans bous blockchain yo ka tounen kont itilizatè yo. San okenn rekous yon fwa yon tranzaksyon konfime, kominote kriptografik la dwe rete vijilan epi defann aktivman kont menas k ap evolye yo.
