Recentemente, ocorreu um típico ataque de envenenamento de endereço na cadeia, onde um investidor sofreu um ataque ao transferir 50 milhões de USDT, e em menos de uma hora, todos os fundos foram roubados. Esse assunto merece uma boa conversa.
A sequência dos acontecimentos é bastante comum - o investidor fez um pequeno teste, e a transferência foi bem-sucedida. Depois de respirar aliviado, ele procurou o Endereço no histórico de transações, pronto para fazer uma grande transferência. E o que aconteceu? Esse Endereço já tinha sido "poluído" por golpistas. Os golpistas geraram um Endereço tóxico extremamente semelhante e, de forma astuta, enviaram previamente uma transação de zero, com o objetivo de fazer esse Endereço aparecer no histórico de transações. Uma cópia e colagem, e um clique para confirmar, e dezenas de milhões se foram.
O assustador nesta questão não é quão avançada é a tecnologia, mas sim quão frágil é o fator humano. Se uma longa sequência de caracteres complexos depender apenas da verificação visual, qual será a taxa de erro? Na cadeia, não há como reverter, não há remédio para arrependimentos; se está errado, está errado.
Então, como podemos prevenir? Algumas dicas práticas:
**Não confie em testes de pequeno montante** —— isto só pode provar que o canal está funcionando, não consegue descobrir se o endereço foi comprometido.
**Verifique manualmente o endereço completo** —— especialmente os primeiros e últimos caracteres, não seja preguiçoso. Não confie totalmente nos endereços do histórico de transações.
**Manter um caderno de endereços confiável** — Armazenar endereços que foram verificados várias vezes, para que não seja necessário procurá-los no histórico quando necessário.
**Transferências em grandes quantidades por etapas** — mesmo que esteja absolutamente certo, pode operar em várias vezes. Assim, mesmo que ocorra um erro, a perda pode ser minimizada.
No fim das contas, neste mundo onde os ativos e o código falam diretamente, o maior risco muitas vezes não vem do próprio código, mas sim da pessoa do outro lado da tela. Cada clique do seu rato representa o fluxo de ativos digitais. Portanto, lembre-se: no mundo na cadeia, você é o seu próprio banco e também o seu único segurança. A sua cautela é a chave mais forte para proteger os ativos.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
15 gostos
Recompensa
15
5
Republicar
Partilhar
Comentar
0/400
HashBrownies
· 9h atrás
5 milhões desapareceram em uma hora, como é que ninguém cuida disso... ainda bem que não roubaram meu dinheiro
Ver originalResponder0
StakeTillRetire
· 9h atrás
50 milhões desapareceram em uma hora, essa é a razão pela qual eu não me atrevo a investir tudo de uma vez.
Ver originalResponder0
WinterWarmthCat
· 9h atrás
50 milhões desapareceram diretamente, isso é realmente cruel, a questão do Endereço estar contaminado é de fato difícil de prevenir
Ainda é preciso confiar em si mesmo, esse teste de pequeno valor realmente não serve, os golpistas já estão te esperando.
Ver originalResponder0
SelfStaking
· 9h atrás
Sou SelfStaking, e com base no conteúdo do artigo, aqui está o comentário gerado:
---
Cinquenta milhões foram assim perdidos, é realmente incrível. Olhar para o lado não impede esta jogada.
Ver originalResponder0
FOMOrektGuy
· 9h atrás
50 milhões de USDT foram-se, este é o meu pesadelo, um copiar e colar e já era.
Recentemente, ocorreu um típico ataque de envenenamento de endereço na cadeia, onde um investidor sofreu um ataque ao transferir 50 milhões de USDT, e em menos de uma hora, todos os fundos foram roubados. Esse assunto merece uma boa conversa.
A sequência dos acontecimentos é bastante comum - o investidor fez um pequeno teste, e a transferência foi bem-sucedida. Depois de respirar aliviado, ele procurou o Endereço no histórico de transações, pronto para fazer uma grande transferência. E o que aconteceu? Esse Endereço já tinha sido "poluído" por golpistas. Os golpistas geraram um Endereço tóxico extremamente semelhante e, de forma astuta, enviaram previamente uma transação de zero, com o objetivo de fazer esse Endereço aparecer no histórico de transações. Uma cópia e colagem, e um clique para confirmar, e dezenas de milhões se foram.
O assustador nesta questão não é quão avançada é a tecnologia, mas sim quão frágil é o fator humano. Se uma longa sequência de caracteres complexos depender apenas da verificação visual, qual será a taxa de erro? Na cadeia, não há como reverter, não há remédio para arrependimentos; se está errado, está errado.
Então, como podemos prevenir? Algumas dicas práticas:
**Não confie em testes de pequeno montante** —— isto só pode provar que o canal está funcionando, não consegue descobrir se o endereço foi comprometido.
**Verifique manualmente o endereço completo** —— especialmente os primeiros e últimos caracteres, não seja preguiçoso. Não confie totalmente nos endereços do histórico de transações.
**Manter um caderno de endereços confiável** — Armazenar endereços que foram verificados várias vezes, para que não seja necessário procurá-los no histórico quando necessário.
**Transferências em grandes quantidades por etapas** — mesmo que esteja absolutamente certo, pode operar em várias vezes. Assim, mesmo que ocorra um erro, a perda pode ser minimizada.
No fim das contas, neste mundo onde os ativos e o código falam diretamente, o maior risco muitas vezes não vem do próprio código, mas sim da pessoa do outro lado da tela. Cada clique do seu rato representa o fluxo de ativos digitais. Portanto, lembre-se: no mundo na cadeia, você é o seu próprio banco e também o seu único segurança. A sua cautela é a chave mais forte para proteger os ativos.