הונאת הרעלת כתובות: איך העתקת כתובת שגויה עלולה לעלות לך בכל הכסף

תארו לעצמכם ששלחתם USDT בעבר לחבר או לפלטפורמה מהימנה, ואז כשאתם שולחים תשלום חדש אתם מעתיקים את הכתובת מהיסטוריית העסקאות שלכם כדי לחסוך זמן. זו נראית פעולה טבעית ובטוחה, אבל בדיוק על זה מהמרים ההונאים בהונאת הרעלת כתובות ארנקים בקריפטו. הרעיון פשוט ומפחיד: התוקף שותל כתובת מזויפת בתוך ההיסטוריה שלכם, כדי שאתם עצמכם תעתיקו אותה.

במאמר הזה נסביר שלב אחר שלב איך פועלת "הרעלת היסטוריית העסקאות", נבהיר למה לעולם לא מספיק לבדוק רק את התווים הראשונים והאחרונים, ונבחין בינה לבין סוג התקפה אחר שמבלבלים אותו איתה לעיתים קרובות: חטיפת לוח ההעתקה (Clipboard Hijacking).

מהי הרעלת כתובות?

הרעלת כתובות (Address Poisoning) היא שיטת הטעיה המנצלת הרגל נפוץ אצל רוב המשתמשים: שימוש חוזר בכתובות על ידי העתקה מההיסטוריה במקום הקלדתן או אימותן בכל פעם מחדש.

כתובות ארנקים ברשתות כמו TRC20 ו-BEP20 ארוכות ומורכבות, ואף אחד לא זוכר אותן בעל פה. לכן אנשים רגילים להסתכל רק על 4 עד 5 התווים הראשונים ו-4 עד 5 התווים האחרונים, ולהניח שהכתובת נכונה אם שני הקצוות תואמים. הנוכל מכיר את ההרגל הזה היטב, ובונה עליו את כל ההתקפה.

איך פועלת התקפת הרעלת היסטוריית העסקאות?

סוג זה של התקפה לא דורש פריצה למכשיר שלכם ולא תוכנה זדונית. כל מה שהתוקף עושה קורה על הרשת עצמה, בצורה גלויה לחלוטין:

1. מעקב: הנוכל עוקב אחרי ארנקים פעילים ואחרי הכתובות שהם עובדים איתן הרבה (למשל כתובת שאליה מפקידים באופן קבוע).
2. יצירת כתובת דומה: בעזרת כלים ליצירת "כתובות מותאמות" (Vanity Address), הוא מייצר כתובת שההתחלה והסיום שלה זהים לכתובת שאתם סומכים עליה, בעוד שהאמצע שונה לחלוטין.
3. הזרקת עסקה מדומה: מהכתובת הדומה הזו הוא שולח עסקה בערך אפס או בסכום זעיר ביותר (המכונה "אבק" או Dust) לארנק שלכם.
4. ההרעלה: העסקה הזו מופיעה כעת בהיסטוריה שלכם, כך שהכתובת המזויפת נראית כאילו כבר התקשרתם איתה בעבר.
5. המלכודת: בפעם הבאה, מתוך הרגל, אתם מעתיקים את הכתובת מההיסטוריה ושולחים את הכסף שלכם ישירות לנוכל במקום ליעד האמיתי.

ההבדל בינה לבין חטיפת לוח ההעתקה (Clipboard Hijacking)

רבים מבלבלים בין הרעלת כתובות לבין תוכנות זדוניות לחטיפת לוח ההעתקה, אך מדובר בשתי התקפות שונות לחלוטין מבחינת המנגנון ומיקום הסיכון. (לחטיפת לוח ההעתקה מוקדש מאמר נפרד משלה.)

המסקנה: בהרעלה, הרשת "נקייה" והמכשיר שלכם תקין, אבל ההרגל שלכם הוא נקודת התורפה. בחטיפת לוח ההעתקה, המכשיר שלכם עצמו הוא הנגוע.

הכלל הזהב: אמתו את הכתובת במלואה

הטעות המסוכנת ביותר שאתם עלולים לעשות היא להסתפק בהתאמת התווים הראשונים והאחרונים בלבד. התוקף תכנן את הכתובת שלו במיוחד כדי שתתאים בדיוק בשני הקצוות האלה.

• השוו את הכתובת במלואה, לא רק את ההתחלה והסוף. ההבדל תמיד נמצא באמצע.
• בדקו גם קבוצות תווים באמצע, למשל התווים העשירי עד העשרים.
• ככל שהסכום גדול יותר, כך הזהירות צריכה להכפיל את עצמה - בצעו אימות נוסף לפני האישור.

איך להגן על עצמכם בפועל

1. לעולם אל תעתיקו כתובות מהיסטוריית העסקאות. זו הדלת שדרכה חודרת ההתקפה.
2. השתמשו בפנקס הכתובות המהימן לכל גורם שאתם עובדים איתו הרבה, ותנו לו שם ברור.
3. שלחו קודם עסקת בדיקה קטנה כשאתם משתמשים בכתובת בפעם הראשונה או אחרי הפסקה ארוכה, וודאו שהיא הגיעה לפני שליחת הסכום המלא.
4. שימו לב לעסקאות "אבק" מוזרות בערך אפס או זעיר מכתובות שאתם לא מכירים; התעלמו מהן ואל תגיבו אליהן.
5. ודאו שהרשת נכונה (TRC20 או BEP20) בנוסף לכתובת עצמה, כי כתובת נכונה ברשת הלא נכונה עלולה גם היא להוביל לאובדן כספים.
6. השתמשו בסורק QR הרשמי של האפליקציה או הפלטפורמה המהימנה במקום העתקה ידנית, כשזה זמין.

לסיכום

הרעלת כתובות היא התקפה חכמה כי היא לא תוקפת את הטכנולוגיה, אלא תוקפת את האמון שלכם בהיסטוריה ואת ההרגל שלכם להעתיק מהר. אין תוכנה זדונית ואין פריצה; רק כתובת דומה שנשתלה בהיסטוריה שלכם וממתינה לרגע של חוסר תשומת לב מצדכם.

הנשק החזק ביותר שלכם פשוט: הפסיקו להעתיק מההיסטוריה, הסתמכו על פנקס כתובות מהימן, ואמתו את הכתובת במלואה בכל פעם. בעולם הקריפטו, זהירות של רגע זולה הרבה יותר מחרטה של תמיד.