Ulaghai wa Address Poisoning: Kwa Nini Kunakili Anwani Isiyo Sahihi Kunaweza Kukugharimu Fedha Zako Zote

Fikiria umewahi kutuma USDT kwa rafiki au kwenye jukwaa unaloliamini. Kisha unapotaka kutuma tena, unanakili anwani kutoka kwenye historia ya miamala yako ili kuokoa muda. Inaonekana kama hatua ya kawaida na salama, lakini hiki ndicho hasa walaghai wanachosubiri katika ulaghai wa address poisoning kwenye pochi za sarafu za kidijitali. Wazo lenyewe ni rahisi lakini la kutisha: mshambuliaji hupanda anwani bandia ndani ya historia yako ili wewe mwenyewe uinakili.

Katika makala hii tutaeleza jinsi mbinu ya "kuchafua historia ya miamala" inavyofanya kazi hatua kwa hatua, na kufafanua kwa nini kuangalia herufi chache za mwanzo na mwisho tu hakutoshi kamwe. Pia tutatofautisha kati ya mbinu hii na aina nyingine ya shambulio ambayo mara nyingi huchanganywa nayo: clipboard hijacking.

Address Poisoning Ni Nini?

Address Poisoning ni mbinu ya udanganyifu inayotumia tabia iliyozoeleka kwa watumiaji wengi: kutumia tena anwani kwa kuzinakili kutoka kwenye historia, badala ya kuziandika au kuzithibitisha kila wakati.

Anwani za pochi kwenye mitandao kama TRC20 na BEP20 ni ndefu na ngumu, hakuna anayeweza kuzikariri. Kwa hivyo watu wamezoea kuangalia herufi 4 au 5 za mwanzo na herufi 4 au 5 za mwisho tu, na kudhani anwani ni sahihi endapo pande hizo mbili zinalingana. Mlaghai anaifahamu vizuri tabia hii, na anajenga shambulio lake juu yake.

Shambulio la Kuchafua Historia ya Miamala Linafanyaje Kazi?

Aina hii ya shambulio haihitaji kudukua kifaa chako wala programu haribifu yoyote. Kila kitu mlaghai anachofanya kinatokea kwenye mtandao wenyewe, waziwazi:

1. Uangalizi: Mlaghai hufuatilia pochi zenye shughuli na anwani zinazoshughulikiwa nazo mara kwa mara (kama anwani unayoweka amana mara kwa mara).
2. Kutengeneza anwani inayofanana: Kwa kutumia zana za "Vanity Address," mlaghai hutengeneza anwani ambayo mwanzo na mwisho wake vinalingana na anwani unayoiamini, ilhali sehemu ya kati ni tofauti kabisa.
3. Kuingiza muamala wa udanganyifu: Kutoka kwenye anwani hii inayofanana, mlaghai hutuma muamala wenye thamani ya sifuri au kiasi kidogo sana (kinachoitwa "Dust") kwenye pochi yako.
4. Uchafuzi: Muamala huu sasa unaonekana kwenye historia yako, hivyo anwani bandia inaonekana kana kwamba ni anwani ambayo umewahi kufanya nayo miamala kweli.
5. Mtego: Wakati ujao unaponakili anwani kutoka kwenye historia kwa kuzoea, unatuma fedha zako moja kwa moja kwa mlaghai badala ya marudio halisi.

Tofauti Kati ya Address Poisoning na Clipboard Hijacking

Watu wengi huchanganya address poisoning na programu haribifu za clipboard hijacking, lakini haya ni mashambulio mawili tofauti kabisa katika jinsi yanavyofanya kazi na mahali hatari inapotokea. (Programu haribifu za clipboard hijacking zina makala yake maalum tofauti.)

Kwa muhtasari: katika address poisoning, mtandao ni "safi" na kifaa chako hakina tatizo, lakini tabia yako ndiyo mwanya. Katika clipboard hijacking, kifaa chako mwenyewe ndicho kilichoambukizwa.

Kanuni ya Dhahabu: Thibitisha Anwani Nzima

Kosa hatari zaidi unaloweza kufanya ni kuridhika na kulinganisha herufi chache za mwanzo na mwisho tu. Mlaghai ameunda anwani yake mahususi ili ilingane katika pande hizo mbili.

• Linganisha anwani nzima, si mwanzo na mwisho tu. Tofauti daima huwa katikati.
• Thibitisha pia makundi ya herufi za katikati, kama herufi ya kumi hadi ya ishirini.
• Kadiri kiasi kinavyoongezeka, ndivyo tahadhari inavyopaswa kuongezeka — thibitisha tena kabla ya kukiri.

Jinsi ya Kujilinda Kivitendo

1. Usinakili anwani kutoka kwenye historia ya miamala kabisa. Hii ndiyo mlango unaotumika kuingiza shambulio.
2. Tumia kitabu cha anwani unachokiamini kwa kila mtu unayeshughulika naye mara kwa mara, na wape majina wazi.
3. Tuma muamala mdogo wa majaribio kwanza unaposhughulika na anwani kwa mara ya kwanza au baada ya muda mrefu wa kutoitumia, na hakikisha imefika kabla ya kutuma kiasi kizima.
4. Angalia miamala ya ajabu ya "Dust" yenye thamani ya sifuri au ndogo sana kutoka kwenye anwani usizozijua; ipuuze na usiingiliane nayo.
5. Hakikisha mtandao sahihi (TRC20 au BEP20) mbali na anwani, kwa sababu anwani sahihi kwenye mtandao usio sahihi pia inaweza kusababisha upotevu wa fedha.
6. Tumia kiskana rasmi cha QR code kutoka kwenye programu au jukwaa unaloliamini badala ya kunakili kwa mkono pale inapowezekana.

Hitimisho

Address poisoning ni shambulio la busara kwa sababu halishambulii teknolojia, bali linashambulia imani yako kwenye historia yako na tabia yako ya kunakili haraka. Hakuna programu haribifu wala udukuzi; ni anwani inayofanana tu iliyopandwa kwenye historia yako ikisubiri wakati wa kutokuwa makini wako.

Silaha yako yenye nguvu zaidi ni rahisi: acha kunakili kutoka kwenye historia, tegemea kitabu cha anwani unachokiamini, na thibitisha anwani kikamilifu kila wakati. Katika dunia ya sarafu za kidijitali, tahadhari ya papo hapo ni nafuu zaidi kuliko majuto ya kudumu.

Maswali yanayoulizwa mara kwa mara

Nimepokea kiasi kidogo sana cha USDT ambacho sikuomba. Ni nini hiki?

Kwa uwezekano mkubwa ni kiingilio cha sumu kilichopandwa kwenye historia ya miamala yako. Anwani ya mtumaji imezalishwa ili ifanane na ile uliyowahi kuitumia, ili siku za usoni kunakili na kubandika kutoka historia yako mwenyewe kuwatumie wao. Uhamishaji wenyewe hauna madhara; lengo lake ni kukaa kwenye orodha yako ukionekana wa kawaida.

Je, kupokea muamala wa sumu kunamaanisha pochi yangu imeathirika?

Hapana. Yeyote anaweza kutuma kwenye anwani yoyote ya umma, na kupokea hakuhitaji ruhusa yako wala hakumpi mtumaji chochote. Funguo zako hazijaguswa na fedha zako ziko salama. Kilichobadilika ni historia ya miamala yako, ambayo sasa ina kiingilio cha kudanganya ambacho hupaswi kunakili kutoka humo.

Je, nihamishe fedha zangu kwenye pochi mpya baada ya kupata muamala wa sumu?

Hapana, na kungekugharimu ada bila faida yoyote. Hakuna kilichobadilika kuhusu usalama wa pochi yako. Jibu sahihi ni kubadilisha tabia: acha kunakili anwani kutoka historia ya miamala, na thibitisha kila herufi ya anwani kabla ya kutuma, ukilinganisha na chanzo kilichokupa anwani hiyo.

Je, kukagua herufi nne za mwanzo na nne za mwisho kunatosha?

Hapana, na tabia hiyo ndiyo hasa shambulio hili limejengwa juu yake. Anwani zinazofanana huzalishwa mahususi ili ncha zinazoonekana zilingane, kwa sababu hizo ndizo herufi ambazo watu hukagua. Thibitisha mfuatano mzima, au bandika kutoka kiingilio cha anwani ulichokihifadhi wewe mwenyewe badala ya kutoka kwenye historia.

Je, naweza kufuta muamala bandia kutoka kwenye pochi yangu?

Si kutoka kwenye blockchain, ambayo ni ya kudumu. Baadhi ya pochi hukuruhusu kuficha tokeni za taka au kuweka alama kwenye anwani kuwa ya kutiliwa shaka, jambo linaloitoa machoni bila kuiondoa rekodi yenyewe. Kuhifadhi anwani unazozitumia kwa uhalisia kama waasiliani wenye majina ni njia ya kuaminika zaidi kuliko kujaribu kusafisha orodha.