Ethereum-osoitteen myrkytyshyökkäys maksoi käyttäjälle 50 000 dollaria
Lohkoketjuturvallisuusalusta Scam Snifferin mukaan kryptovaluutan käyttäjä menetti noin 50 000 USDT:tä Ethereum-osoitteiden myrkytyshyökkäyksessä. Huijausosoite vastasi aiotun vastaanottajan osoitteen neljää ensimmäistä ja kuutta viimeistä merkkiä. Siksi se näytti tapahtumahistoriassa tutulta, vaikka keskimmäiset merkit olivat erilaiset.
Osoitteiden myrkyttämisessä uhrin tapahtumahistoriaan lisätään oikeaa osoitetta muistuttava osoite, usein hyvin pienellä tai nollan arvoisella siirrolla. Huijarit toivovat, että käyttäjä kopioi myöhemmin kyseisen osoitteen tarkistamatta koko kohdeosoitetta. Vastaavat tapaukset ovat johtaneet huomattavasti suurempiin tappioihin. Yhdessä ilmoitetussa tapauksessa varastettiin 100 000 USDT:tä sen jälkeen, kun myrkytetty osoite oli ollut lompakon tapahtumahistoriassa 66 päivää.
MetaMask kertoo voivansa estää tapahtuman, jos sen kohdeosoite muistuttaa hyvin paljon osoitetta, jota lähettäjä on aiemmin käyttänyt. Se neuvoo tallentamaan tarkistetut osoitteet yhteystietoihin ja tarkistamaan koko osoitteen ennen lähettämistä. Tapaus korostaa stablecoin-kaupankävijöiden lompakoihin kohdistuvaa jatkuvaa tietoturvariskiä, mutta ei viittaa laajempaan häiriöön Ethereumissa tai USDT-markkinoilla.
Neutral
Tapaus on vakava mutta koskee yksittäistä lompakkoa. Se ei ole näyttö protokollan toimintahäiriöstä, vakaavaluutan irtautumisesta tavoitekurssistaan tai laajasta markkinahäiriöstä. Siksi sillä tuskin on pitkäaikaista suoraa vaikutusta ETH:n tai USDT:n hintoihin. Lyhyellä aikavälillä uutinen saattaa saada treidaajat tarkistamaan nosto-osoitteet huolellisemmin ja heikentää hetkellisesti luottamusta lompakoiden turvallisuuteen. Samankaltaiset osoitemyrkytystapaukset, mukaan lukien ilmoitukset jopa 100 000 USDT:n tappioista, ovat tuoneet esiin saman operatiivisen riskin aiheuttamatta kuitenkaan välttämättä koko markkinan laajuisia myyntejä.
Pitkällä aikavälillä toistuvat hyökkäykset voivat kannustaa lompakkopalvelujen tarjoajia ja lohkoketjuselaimia parantamaan varoituksia ja suodattamaan roskatransaktioita. Tämä voi vahvistaa käyttäjien suojaa, vaikka huijausten saama lisääntynyt huomio voi myös vaikuttaa luottamukseen omassa hallinnassa pidettäviä varoja kohtaan. Treidaajien tulisi suhtautua tapahtumahistoriaan epäluotettavana, tarkistaa koko osoite ja harkita pientä testisiirtoa suurissa maksuissa. Hintakehitys, likviditeetti ja markkinoiden yleiset olosuhteet ovat ETH:n ja USDT:n kannalta edelleen tärkeämpiä mittareita kuin tämä yksittäinen tapaus.