اتراسکن ویژگی جدید بسیار مهمی را برای توقف حملات «تلفیق آدرس» اضافه کرد
کاوشگر برتر بلاکچین اتریوم، اتراسکن (Etherscan)، اخیراً تغییراتی را در پلتفرم خود ایجاد کرده است که به طور پیش فرض انتقال توکنهای بیارزش (با ارزش صفر) را مسدود میکند. این تغییر پس از گزارشهایی مبنی بر حملات گسترده «تلفیق آدرس» که کاربران ناآگاه را فیش و اسپم کرده است، صورت میگیرد. از این رو، کاربران باید با مراجعه به صفحه تنظیمات وبسایت اتراسکن برای مشاهده چنین نشانههایی، تنظیمات را به صورت دستی فعال کنند.
تلفیق آدرس چیست؟
تلفیق آدرس نوعی کلاهبرداری فیشینگ است که میتواند افرادی که قبل از انتقال ارز دیجیتال آدرسهای خود را بهطور کامل بررسی نمیکنند را هدف قرار دهد و توکنها را به دست آورد. برای «مسموم کردن» توکن کاربر، مهاجم یک توکن بیارزش را به آدرس آن کاربر ارسال میکند که مقداری نزدیک به صفر دارد یا اصلاً ارزشی ندارد. پس از آن، تراکنش در تاریخچه کیف پول کریپتو ثبت میشود، جایی که هر زمان که انتقالی انجام شود، برای انتخاب در دسترس خواهد بود.
هدف توکنهای بیارزش این است که کاربر را فریب دهد تا ناخواسته رمزارز را به آدرس مرتبط با آن توکنهای بیارزش ارسال کند. هکرها از نرمافزارهای پیچیده برای تولید آدرسهای کیف پول جعلی استفاده میکنند که در نگاه اول تقریباً مشابه آدرسهای دیگرند. گزارش شده است که این آدرسهای جعلی در ابتدا یا در انتها دارای همان چند کاراکتر هستند.
اتراسکن آدرسهای مرتبط با توکنهای بیارزش را غیرفعال میکند
به منظور مبارزه با چنین حملاتی، اتراسکن قابلیت مشاهده انتقال توکن با ارزش صفر را غیرفعال کرده است. به این ترتیب مهاجمان نمیتوانند دسترسی پیدا کنند، همچنین از ارسال توکن به چنین آدرسهایی جلوگیری میشود. با این حال، کاربران میتوانند هر زمان که بخواهند با غیرفعال کردن این ویژگی در تنظیمات سایت، موجودی توکنهای با ارزش صفر خود را بررسی کنند.
با توجه به اخبار اخیر فضای کریپتو، جامعه ارزهای دیجیتال با این تغییر جدید اجرا شده موافقت کرده است. به طور مشابه، لجر، شرکتی که کیف پولهای سختافزاری بلاکچین میسازد، توصیه میکند که کاربران بهمحض دریافت مجموعههای NFT ناخواسته آدرسهای آنها را به سرعت پنهان کنند.
پیشنهاد مطالعه: چگونه از معاملات آپشن (Option) یا اختیار معامله کسب سود کنیم؟