XXXXi

Чи знаєте ви, що будь-хто може здійснити транзакцію з вашого гаманця, знаючи лише адресу гаманця та не потребуючи секретного ключа чи фрази гаманця? Існує тип атаки, відомий як Zero Transfer Phishing, який вважається одним із найгірших фішингів атаки в криптосфері через те, що зловмиснику легко це зробити, а жертві легко впасти в неї. Зараз ці атаки націлені на мільйони криптогаманців у різних мережах. Як здійснюється ця атака? Як захистити себе від цього? По-перше, у віртуальній машині Ethereum (EVM) є функція transferFrom(). Ця функція дозволяє здійснювати транзакції з вашого гаманця на інший гаманець через третю сторону. Це означає, що третя сторона, наприклад як смарт-контракт, можна виводити гроші з вашого гаманця за допомогою цієї функції. За умови попереднього схвалення від гаманця Існує багато застосувань для цієї функції, включаючи транзакції обміну валюти «своп» через децентралізовані платформи, оскільки це дозволяє смарт-контракту виводити баланс X валюти з вашого гаманця; В обмін на отримання балансу валюти Y. Ця функція використовується в інших мережах, таких як BNB Chain, Tron та ін. Але в той же час; Ця функція дозволяє будь-кому здійснювати трансакцію з гаманця іншої особи без її дозволу, якщо сума транзакції дорівнює 0. Яка мета цього, якщо переказ нічого не вартий? Мета полягає в тому, щоб отруїти історію переказів гаманця, щоб обманом змусити власника гаманця зробити переказ на гаманець зловмисника. Це називається адресною атакою. Отруєння.Як відбувається ця атака? По-перше, зловмисник шукає активні адреси за допомогою пошуку в блокчейні, а активні гаманці часто стають ціллю стабільних переказів валюти. По-друге, зловмисник створює адреси гаманців, початок і кінець яких ідентичні адресам цільових жертви. Як це відбувається? І адреси гаманців генеруються випадковим чином? Фактично, кожен може створити адресу гаманця за певних умов. У цьому прикладі умова полягає в тому, що адреса гаманця починається й закінчується тими самими літерами й цифрами, що й адреси цільових гаманців жертв, і ця адреса називається Vanity Address.По-третє, зловмисник використовує функцію transferFrom() для перенесення провести транзакцію вартістю 0 на гаманець жертви або з нього. Ця функція викликає іншу функцію під назвою transfer(), яка відповідає за виконання переказів, але найголовніше, що вона робить, це реєструє транзакцію в журналі транзакцій гаманця.Зловмисник починає відстежувати адреси, щоб дочекатися їх передачі, перш ніж здійснити атаку. , або він атакує випадковим чином. Приклад: у цій транзакції жертва перевела перші 10 USDC зі свого гаманця на адресу, яка починається з 0x74C і закінчується 0E1cA, щоб перевірити, чи немає проблем перед здійсненням більшого переказу. Дві хвилини Пізніше зловмисник здійснив свою атаку, використовуючи функцію transferFrom(), щоб здійснити перекази 0 з гаманця жертви. Щоб отруїти історію переказів і розмістити адресу свого підробленого гаманця, схожу на правильну адресу, на яку жертва переказала 10 USDC. Ви можете побачити різницю між серединою оригінальної адреси та підробленої. Результат? Жертва перевірила останню адресу, на яку він переказав (підроблену адресу), перевіривши лише початок і кінець адреси, а потім перевела більше ніж 2 мільйони доларів на адресу гаманця зловмисника через цю просту помилку.Незважаючи на наївність помилки; Більшість користувачів криптовалюти допускають ту саму помилку та перевіряють адреси переказу, перевіряючи лише перший і останній символи.Звичайно, зловмисник негайно переказав кошти UniSwap, щоб відмити їх і уникнути будь-якої можливості заморожування адреси свого гаманця Circle. Наразі в блокчейні Ethereum і BNB є мільйони адрес, які зазнали такого типу атак, і ця кількість постійно зростає, тому я раджу вам бути дуже обережними з цими атаками. Ви можете стежити за статистикою на атаки за допомогою Zero Transfer Phishing. Що ви можете навчитися: 1- Завжди перевіряйте всю адресу перед переказом, а не лише початок і кінець адреси. 2- Не переказуйте великі суми за одну транзакцію. 3- Якщо ви виявили перекази вартістю 0$ надіслано з вашого гаманця, не хвилюйтеся, гаманець не зламано.

Які дешеві цифрові валюти у 2024 році?Важливо розуміти, що означають дешеві криптовалюти, оскільки цей термін часто неправильно розуміють. Багато недосвідчених людей вважають, що дешевими є цифрові валюти, ціна яких, наприклад, менша за долар або цент. Тому багато хто вважає, що така валюта, як Shiba, наприклад, одна з найдешевших і найкращих інвестицій. Це тому, що монета набагато, набагато дешевша навіть за 1 цент.