Ορισμός
Το address poisoning είναι ένας κίνδυνος ασφάλειας στον χώρο των crypto, όπου οι επιτιθέμενοι δημιουργούν και χρησιμοποιούν διευθύνσεις σε blockchain (blockchain) που μοιάζουν πολύ με τη διεύθυνση του θύματος, με σκοπό να το εξαπατήσουν. Ο επιτιθέμενος στέλνει μικρές ή χωρίς νόημα συναλλαγές, ώστε η ψεύτικη διεύθυνση να εμφανιστεί στο ιστορικό συναλλαγών ή στη διεπαφή του wallet του θύματος. Όταν αργότερα το θύμα αντιγράψει μια διεύθυνση από αυτό το ιστορικό, μπορεί κατά λάθος να επιλέξει τη διεύθυνση του επιτιθέμενου αντί για τη σωστή. Το αποτέλεσμα είναι ότι τα κεφάλαια στέλνονται χωρίς δυνατότητα αναστροφής στη διεύθυνση του επιτιθέμενου αντί για τη διεύθυνση του πραγματικού παραλήπτη.
Αυτός ο κίνδυνος εκμεταλλεύεται το γεγονός ότι μια τυπική διεύθυνση σε blockchain (blockchain) είναι μεγάλη και περίπλοκη, και ότι οι χρήστες συχνά βασίζονται σε μερικό οπτικό έλεγχο ή σε αντιγραφή-επικόλληση από πρόσφατες συναλλαγές. Το address poisoning συνήθως δεν περιλαμβάνει παραβίαση της κρυπτογραφίας (cryptography) ή άμεσο έλεγχο ενός wallet, αλλά χειραγωγεί τον τρόπο με τον οποίο εμφανίζονται και επαναχρησιμοποιούνται οι διευθύνσεις. Στοχεύει το ανθρώπινο επίπεδο της ασφάλειας γύρω από τη διαχείριση διευθύνσεων, κάτι που το καθιστά απειλή κοινωνικής μηχανικής και διεπαφής χρήστη, και όχι ευπάθεια στο επίπεδο του ίδιου του πρωτοκόλλου (consensus).
Πλαίσιο και χρήση
Ο όρος address poisoning χρησιμοποιείται στο πλαίσιο της ασφάλειας σε blockchain (blockchain) για να περιγράψει ένα μοτίβο δόλιων συναλλαγών που έχουν σχεδιαστεί ώστε να «μολύνουν» ή να γεμίσουν με άχρηστες εγγραφές τη λίστα πρόσφατων διευθύνσεων ενός χρήστη. Συχνά συζητείται μαζί με γενικές πρακτικές ασφαλούς χρήσης διευθύνσεων, καθώς εκμεταλλεύεται ειδικά τον τρόπο με τον οποίο το λογισμικό wallet εμφανίζει προηγούμενες διευθύνσεις και συναλλαγές. Οι αναφορές στο address poisoning συνήθως τονίζουν τη σημασία της επιβεβαίωσης ολόκληρης της συμβολοσειράς της διεύθυνσης και όχι μόνο των πρώτων ή τελευταίων χαρακτήρων.
Στις συζητήσεις για την ασφάλεια, το address poisoning κατηγοριοποιείται ως παραπλανητική τακτική που αξιοποιεί τη φυσιολογική on-chain δραστηριότητα για να δημιουργήσει σύγχυση. Αναδεικνύει τη διαφορά ανάμεσα στην ασφάλεια του ίδιου του blockchain (blockchain) και στους κινδύνους που σχετίζονται με τον τρόπο που οι χρήστες αλληλεπιδρούν με μια διεύθυνση. Ως ονοματισμένος κίνδυνος, βοηθά επαγγελματίες ασφάλειας, προγραμματιστές wallet και χρήστες να περιγράφουν και να αναγνωρίζουν αυτό το συγκεκριμένο μοτίβο απάτης που βασίζεται σε διευθύνσεις.