XXXXi

Знаете ли вы, что кто угодно может выполнить транзакцию с вашего кошелька, зная только адрес кошелька и без необходимости секретного ключа или фразы кошелька?Существует тип атаки, известный как фишинг с нулевым переводом, который считается одним из худших видов фишинга. атаки в сфере криптографии из-за легкости их совершения злоумышленником и легкости попадания в нее со стороны жертвы.В настоящее время эта атака нацелена на миллионы криптокошельков в разных сетях.Как осуществляется эта атака? Как защититься от этого? Во-первых, в виртуальной машине Ethereum (EVM) есть функция TransferFrom(). Эта функция позволяет совершать транзакции из вашего кошелька в другой кошелек через третью сторону. Это означает, что третья сторона, например в качестве смарт-контракта, можно вывести средства из вашего кошелька с помощью этой функции. При условии, что предварительное одобрение получено от кошелька.Эта функция имеет множество применений, включая транзакции обмена валюты «Swap» через децентрализованные платформы, поскольку она позволяет смарт-контракту выводить остаток валюты X из вашего кошелька; В обмен на получение баланса в валюте Y. Эта функция используется в других сетях, таких как BNB Chain, Tron и др. Но в то же время; Эта функция позволяет любому совершить транзакцию из кошелька другого человека без его разрешения, если сумма транзакции равна 0. Какова цель этого, если перевод бесполезен? Цель состоит в том, чтобы отравить историю переводов кошелька, чтобы обманом заставить владельца кошелька сделать перевод на кошелек злоумышленника.Это называется адресная атака.Отравление.Как происходит эта атака?Во-первых, злоумышленник ищет активные адреса, просматривая блокчейн, а активные кошельки часто становятся целью стабильных переводов валюты.Во-вторых, злоумышленник создает адреса кошельков, начало и конец которых идентичны адресам целевых жертв.Как это происходит и адреса кошельков генерируются случайным образом?На самом деле, сгенерировать адрес кошелька может каждый при определенных условиях. В этом примере условием является то, что адрес кошелька начинается и заканчивается теми же буквами и цифрами, что и адреса кошельков целевых жертв, и этот адрес называется тщеславным адресом. В-третьих, злоумышленник использует функцию TransferFrom() для переноса переводит транзакцию стоимостью 0 в кошельки жертв или из них. Эта функция вызывает другую функцию под названием Transfer(), которая отвечает за выполнение переводов, но самое главное, что она делает, это записывает транзакцию в журнал транзакций кошелька. Злоумышленник начинает отслеживать адреса, чтобы дождаться их передачи, прежде чем приступить к атаке. , или он атакует случайным образом.Пример: В этой транзакции жертва перевела первые 10 долларов США из своего кошелька на адрес, начинающийся с 0x74C и заканчивающийся 0E1cA, в качестве проверки, чтобы убедиться в отсутствии проблем перед выполнением более крупного перевода.Две минуты позже злоумышленник осуществил свою атаку, используя функцию TransferFrom() для перевода 0 из кошелька жертвы. Чтобы отравить историю переводов и поместить свой поддельный адрес кошелька, аналогичный правильному адресу, на который жертва перевела 10 долларов США. Вы можете увидеть разницу между серединой исходного адреса и поддельного.Результат: жертва проверила последний адрес, на который он перевел (поддельный адрес), проверив только начало и конец адреса, а затем перевел более Из-за этой простой ошибки на адрес кошелька злоумышленника поступило 2 миллиона долларов, несмотря на наивность ошибки; Большинство пользователей криптовалюты совершают ту же ошибку и проверяют адреса перевода, проверяя только первый и последний символы.Конечно, злоумышленник немедленно перевел средства в UniSwap, чтобы отмыть их и избежать любой возможности заморозки адреса его кошелька Circle. В настоящее время в блокчейне Ethereum и блокчейне BNB существуют миллионы адресов, которые подверглись атакам этого типа, и это число постоянно увеличивается, поэтому я советую вам быть очень осторожными с этими атаками.Вы можете следить за статистикой на атаки посредством фишинга Zero Transfer. Чему можно научиться: 1- Всегда проверяйте весь адрес перед переводом, а не только начало и конец адреса. 2- Не переводите большие суммы за одну транзакцию. 3- Если вы обнаружили переводы. на сумму 0$ отправлено с вашего кошелька, не волнуйтесь, кошелек не взломан.

Какие будут дешевые цифровые валюты в 2024 году?Важно понимать, что означают дешевые криптовалюты, поскольку этот термин часто понимают неправильно. Многие неопытные люди думают, что дешевыми цифровыми валютами являются те, цена которых, например, меньше доллара или цента. Поэтому многие люди думают, что такая валюта, как Шиба, например, является одной из самых дешевых и лучших инвестиций. Это потому, что монета намного дешевле даже 1 цента.