परिभाषा
Address poisoning एक crypto सुरक्षा जोखिम है, जिसमें हमलावर ऐसे blockchain (blockchain) address बनाते और इस्तेमाल करते हैं जो पीड़ित के address से बहुत मिलते-जुलते हों, ताकि उन्हें धोखा दिया जा सके। हमलावर बहुत छोटे या बिना मतलब के ट्रांज़ैक्शन भेजते हैं, ताकि यह नकली address पीड़ित की ट्रांज़ैक्शन हिस्ट्री या wallet इंटरफ़ेस में दिखाई दे। बाद में जब पीड़ित इसी हिस्ट्री से कोई address कॉपी करता है, तो वह गलती से सही address की जगह हमलावर का address चुन सकता है। नतीजा यह होता है कि फंड हमेशा के लिए हमलावर के address पर चले जाते हैं, न कि सही प्राप्तकर्ता के address पर।
यह जोखिम इस बात का फ़ायदा उठाता है कि एक सामान्य blockchain (blockchain) address बहुत लंबा और जटिल होता है, और यूज़र अक्सर सिर्फ़ थोड़ा-बहुत विज़ुअल चेक करते हैं या हाल की ट्रांज़ैक्शन से कॉपी-पेस्ट पर निर्भर रहते हैं। Address poisoning में आम तौर पर cryptography (cryptography) तोड़ी नहीं जाती या wallet पर सीधा नियंत्रण नहीं लिया जाता, बल्कि यह इस बात से छेड़छाड़ करता है कि address कैसे दिखाए और दोबारा इस्तेमाल किए जाते हैं। यह address हैंडलिंग के आसपास की मानव-स्तर की सुरक्षा को निशाना बनाता है, इसलिए इसे प्रोटोकॉल-स्तर की vulnerability की बजाय social engineering और इंटरफ़ेस-आधारित खतरा माना जाता है।
संदर्भ और उपयोग
Address poisoning शब्द का इस्तेमाल blockchain सुरक्षा के संदर्भ में किया जाता है, ताकि ऐसे धोखाधड़ी वाले ट्रांज़ैक्शन पैटर्न को समझाया जा सके जिनका उद्देश्य किसी यूज़र की हाल की address सूची को दूषित या अव्यवस्थित करना होता है। इसे अक्सर सामान्य address सुरक्षा प्रथाओं के साथ जोड़ा जाता है, क्योंकि यह खास तौर पर इस बात का दुरुपयोग करता है कि wallet सॉफ़्टवेयर पुराने address और ट्रांज़ैक्शन कैसे दिखाता है। Address poisoning के संदर्भ आम तौर पर इस बात पर ज़ोर देते हैं कि पूरे address स्ट्रिंग को वेरिफ़ाई करना ज़रूरी है, न कि सिर्फ़ शुरुआती या आख़िरी कुछ अक्षरों को।
सुरक्षा चर्चाओं में address poisoning को एक भ्रामक रणनीति के रूप में वर्गीकृत किया जाता है, जो सामान्य on-chain गतिविधि का इस्तेमाल करके भ्रम पैदा करती है। यह इस अंतर को उजागर करता है कि एक तरफ़ underlying blockchain (blockchain) की सुरक्षा है, और दूसरी तरफ़ वे जोखिम हैं जो इस बात से जुड़े हैं कि यूज़र किसी address के साथ कैसे इंटरैक्ट करते हैं। एक नामित जोखिम के रूप में, यह सुरक्षा विशेषज्ञों, wallet डेवलपर्स और यूज़र्स को इस विशेष address-आधारित धोखाधड़ी पैटर्न को पहचानने और उसके बारे में बात करने में मदद करता है।