Metamask Wallet-användare varnas för att vara på utkik efter adressförgiftningsattacker

För att undvika att bli offer för en adressförgiftningsattack bör Metamask-plånboksanvändare avstå från att kopiera och klistra in plånboksadresser, har supportteamet för kryptoplånbok-appen varnat. Metamask-användare bör istället "utveckla en vana att noggrant kontrollera varje enskilt tecken i en adress" innan de skickar en transaktion.

Bedragare som utnyttjar användarnas slarv

Användare av Metamask kryptoplånbok bör vara försiktiga med en ny bedragaretaktik känd som adressförgiftningsattacken, som är beroende av användarens "vårdslöshet och brådska framför allt", har teamet bakom programvarans kryptovaluta-plånbok varnat. Metamask-teamet tillade att även om attackmetoden kan verka ofarlig, "kan den lika gärna resultera i en förlust av pengar."

En ny bluff som heter "Adressförgiftning" är på frammarsch. Så här fungerar det: efter att du har skickat en normal transaktion, skickar bedragaren en $0-token txn, "förgiftar" txn-historiken. (1/3)
— MetaMask Support (@MetaMaskSupport) Januari 11, 2023

I sin 11 jan meddelandet som förklarar hur bedragare använder denna nya taktik för att stjäla från intet ont anande användare, sa Metamask Support-teamet att cyberbrottslingar och bedragare ofta utnyttjar vanligt beteende bland kryptoanvändare som att kopiera och klistra in plånboksadresser. Även om detta säkerställer att pengar skickas till rätt adress, varnade teamet för att bedragare är medvetna om att många användare är ovilliga att memorera sina plånboksadresser. Uttalandet sade:

"Eftersom de är så långa, är kryptoplånboksadresser vanligtvis förkortade. Du kanske bara ser den första mängden karaktärer, eller ibland kanske du ser de första 5-10 eller så och de sista 5-10 eller så, och hoppar över mitten. Det är så de flesta känner igen adresser: inte genom att känna till varje enskild karaktär, utan genom att bli bekant med start och mål. Det här är tendensen att ta itu med förgiftningsbyten."

Användare måste kontrollera varje enskilt tecken i en plånboksadress

Enligt Metamask Support-teamet initierar bedragare ofta en förgiftningsattack genom att skicka en försumbar mängd till en dummy-plånboksadress som nära matchar den för en Metamask-plånboksanvändare. Efter detta kommer bedragaren att vänta och hoppas att de riktade användarna kommer att "oavsiktligt kopiera sin adress från din transaktionshistorik och klistra in den någon annanstans."

Eftersom transaktioner som dessa sägs vara oföränderliga eller oåterkalleliga, när pengar skickas till en felaktig adress, går de förlorade för alltid. Därför måste plånboksanvändare vidta alla försiktighetsåtgärder inklusive "kontrollera varje enskilt tecken." Metamask Support-teamet sa att plånboksanvändare måste försöka sluta med att kopiera adresser från sin transaktionshistorik.

Istället bör plånboksanvändare "utveckla en vana att noggrant kontrollera varje enskilt tecken i en adress innan du skickar en transaktion."

Vad är dina tankar om den här historien? Låt oss veta vad du tycker i kommentarsfältet nedan.

Terence Zimwara

Terence Zimwara är en Zimbabwe prisbelönt journalist, författare och författare. Han har skrivit mycket om de ekonomiska problemen i vissa afrikanska länder samt hur digitala valutor kan ge afrikaner en flyktväg.