Основные выводы
Растущее мошенничество с криптовалютой, получившее название «отравление адресов», использует прозрачность публичных блокчейнов, позволяя мошенникам «отравлять» часто взаимодействующие адреса, чтобы обманом заставить жертв потерять средства, предназначенные для знакомого адреса.
Команда безопасности Binance всегда в курсе новейших угроз, чтобы защитить наших пользователей. Команда разработала уникальный алгоритм обнаружения подделки адресов, который на сегодняшний день помог обнаружить более 15 миллионов поддельных адресов в сетях Ethereum и BSC.
Стать жертвой этого мошенничества можно полностью избежать с помощью простых принципов гигиены при транспортировке и разумных мер безопасности.
Растет новое крипто-мошенничество, называемое отравлением адресов или подменой адреса. Злоумышленники используют прозрачность публичных блокчейнов для идентификации пар адресов, которые часто совершают транзакции друг с другом, и «отравляют» историю транзакций одного из адресов, отправляя на него небольшое количество криптовалюты с адреса, который похож, но не идентичен их обычному. аналог. Мошенники надеются, что в следующий раз, когда жертва собирается отправить средства на знакомый адрес, они невольно скопируют «отравленную» строку символов и потеряют средства в пользу преступников.
Можно подумать, кто же пойдет на такую элементарную уловку? На самом деле, таких людей больше, чем вы думаете, особенно когда преступники применяют эту технику в больших масштабах. Всего несколько дней назад трейдер потерял криптовалюту на сумму около 68 миллионов долларов в результате одной транзакции из-за мошенника, отравляющего адреса.
Хорошей новостью является то, что стать жертвой этого мошенничества вполне можно, если следовать некоторым простым принципам гигиены при переводе. Более того, команда безопасности Binance готова защитить вас от мошенничества с подделкой адресов. Мы разработали уникальный метод выявления зараженных адресов, который помогает нам предупреждать пользователей, прежде чем они отправят деньги преступникам, и сыграл важную роль в выявлении и пометке более 13,4 миллионов поддельных адресов в BNB Smart Chain и 1,68 миллиона в Ethereum. Вот что вам нужно знать.
Яд для неосторожных
Адреса криптокошельков могут состоять из 42 буквенно-цифровых символов. Мы все сталкивались с этим: переводя криптовалюту другу или выводя средства с биржи на свой собственный кошелек, мы не всегда внимательно проверяем каждый символ адреса назначения. Имея дело с мешаниной из, казалось бы, случайных цифр и букв, которая представляет собой средний адрес, велик соблазн полагаться на когнитивные ярлыки.
Например, пользователи криптовалюты обычно смотрят только на первые и последние несколько символов адреса, скопированного из заметок смартфона или истории транзакций, особенно если это кошелек, с которым пользователь ранее взаимодействовал.
Подмена адреса, также известная как подмена адреса, — это обманная тактика, при которой мошенники отправляют небольшое количество криптовалюты, NFT или бесполезных токенов из кошелька, который точно имитирует адрес получателя или часто используемого партнера, таким образом попадая в историю транзакций. Если жертва имеет привычку копировать и повторно использовать адреса из недавних транзакций при отправке криптовалюты, она может в конечном итоге отправить свои средства на кошелек мошенника.
Преступники сканируют публичные блокчейны, чтобы идентифицировать потенциальных жертв, часто ища пары адресов, которые часто взаимодействуют. Такое мошенничество может происходить на любом блокчейне, но Ethereum и такие сети, как Polygon, Avalanche и BNB Smart Chain, особенно уязвимы – последние три из-за относительно низких комиссий за транзакции, которые позволяют злоумышленникам развертывать свои схемы дешево и в больших масштабах.
Мошенники полагаются на генераторы ложных адресов — сервисы, которые позволяют пользователям настраивать части адресов, чтобы они выглядели узнаваемыми и «менее случайными». Например, подлинный адрес Ethereum, такой как 0x19x30f…62657, можно подделать, используя похожий адрес 0x19x30t…72657, который может совершенно отличаться в середине, сохраняя при этом первые и последние несколько символов.
Противоядие от Binance
Признав возникающее отравление адресов все более распространенной угрозой для пользователей криптовалюты, эксперты по безопасности Binance разработали процесс выявления и противодействия этой схеме. Мы реализуем многоэтапный подход, который начинается с изучения сетевых журналов, чтобы отделить регулярные события передачи от тех, которые кажутся подозрительными, например, со значением передачи 0 или нераспознанными передачами токенов.
Затем мы связываем подозрительные переводы с обычными переводами, за которыми они, по-видимому, охотятся, объединяя их в пары на основе сходства между адресами отправителя и получателя. Наконец, мы гарантируем, что временная метка обычного перевода предшествует метке времени подозрительных переводов, что позволяет нам обнаружить точку отравления, а также поддельные адреса, на которые злоумышленники будут ожидать получения денег жертв.
После того, как адреса помечены как поддельные, они записываются в базу данных компании по обеспечению безопасности Web3 HashDit, партнера по безопасности Binance. Многие поставщики криптовалютных услуг используют API HashDit для усиления своей защиты от различных видов мошенничества. Одним из них, например, является Trust Wallet, который использует базу данных отравленных адресов, чтобы предупреждать пользователей, когда они собираются перевести средства поддельному получателю. HashDit также предлагает ориентированные на пользователя продукты, такие как расширения веб-браузера и Metamask Snaps, а это означает, что усилия Binance по выявлению зараженных адресов оказывают влияние на уровень криптоэкосистемы.
Благодаря упреждающему подходу экспертов по безопасности Binance к этой угрозе, на сегодняшний день мы уже отметили более 15 миллионов отравленных адресов в сетях BSC и Ethereum, добавляя в среднем 300 000 новых записей каждую неделю, поскольку преступники продолжают расставлять ловушки для ничего не подозревающих пользователей криптовалюты.
Оставайтесь в безопасности
Как и в случае с любым другим мошенничеством, вы находитесь в большей безопасности, если знаете о тактике преступников и практикуете профилактическое поведение, которое помогает минимизировать риск стать их жертвой. Ниже приведены несколько советов, которые помогут вам избежать мошенничества с подменой адреса.
Дважды проверьте адрес: при отправке криптовалюты всегда находите время, чтобы проверить весь адрес получателя, а не только начало или конец.
Сохраняйте часто используемые адреса. Используйте функции кошелька, чтобы сохранять доверенные адреса и назначать им псевдонимы и QR-коды, чтобы избежать необходимости частого копирования и вставки.
Используйте службы имен. Используйте такие службы, как служба имен Ethereum (ENS), которые предоставляют более короткие и узнаваемые адреса, которые мошенникам сложно воспроизвести.
Проведите тестовые транзакции. При переводе значительных объемов цифровых активов сначала отправьте небольшую сумму, чтобы убедиться в правильности адреса получателя.
Будьте бдительны при копировании и вставке: вредоносное ПО может изменить содержимое буфера обмена, заменив ваш скопированный адрес адресом, принадлежащим мошеннику. Всегда перепроверяйте адрес после вставки и попробуйте ввести некоторые символы вручную.
Рост случаев мошенничества с подделкой адресов подчеркивает важность постоянной бдительности в пространстве цифровых активов. Регулярная проверка всего адреса получателя, использование функций кошелька, сохраняющих доверенные адреса, использование таких сервисов, как служба имен Ethereum (ENS), а также проведение тестовых транзакций могут существенно снизить вероятность мошенничества.
Упреждающие усилия по идентификации, подобные усилиям службы безопасности Binance, также играют важную роль в обнаружении поддельных адресов и упреждающем предупреждении пользователей о потенциальных мошеннических действиях. Крайне важно сочетать меры защиты и образовательные усилия по повышению осведомленности о мошенничестве перед лицом постоянно развивающихся угроз.