Анықтама
Мекенжайды улау (address poisoning) — бұл крипто қауіпсіздігіне төнетін қауіп, онда шабуылдаушылар құрбанның мекенжайына өте ұқсас blockchain мекенжайларын жасап, оларды адастыру үшін пайдаланады. Шабуылдаушы шағын немесе мағынасыз транзакциялар жібереді, сол арқылы жалған мекенжай құрбанның транзакциялар тарихында немесе wallet интерфейсінде көрінеді. Кейін пайдаланушы тарихтан мекенжайды көшірген кезде, бастапқы алушының мекенжайының орнына шабуылдаушының мекенжайын байқамай таңдап қоюы мүмкін. Нәтижесінде қаражат дұрыс алушыға емес, қайтарылмайтындай болып шабуылдаушының мекенжайына жіберіледі.
Бұл қауіп әдеттегі blockchain мекенжайларының ұзын әрі күрделі болуын және пайдаланушылардың көбіне тек мекенжайдың бір бөлігін көзбен шолып тексеруіне немесе соңғы транзакциялардан copy-paste жасауына сүйенетінін пайдаланады. Мекенжайды улау әдетте криптографияны бұзуды немесе wallet-ті толық бақылауға алуды қажет етпейді, оның орнына мекенжайлардың қалай көрсетілетіні мен қайта қолданылуын манипуляциялайды. Ол мекенжайлармен жұмыс істеудегі адамдық факторға әсер етеді, сондықтан бұл протокол деңгейіндегі осалдық емес, әлеуметтік инженерия мен интерфейс деңгейіндегі қауіп болып саналады.
Контекст және қолданылуы
Мекенжайды улау (address poisoning) термині blockchain қауіпсіздігі контекстінде пайдаланушының соңғы мекенжайлар тізімін «ластауға» немесе ретсіздендіруге бағытталған алаяқтық транзакциялар үлгісін сипаттау үшін қолданылады. Ол көбіне жалпы мекенжай қауіпсіздігі тәжірибелерімен бірге айтылады, себебі бұл әдіс wallet бағдарламалық жасақтамасының бұрынғы мекенжайлар мен транзакцияларды қалай көрсететінін әдейі теріс пайдаланады. Мекенжайды улауға (address poisoning) сілтемелер, әдетте, тек алғашқы немесе соңғы бірнеше таңбаны емес, толық мекенжай жолын тексерудің маңызын ерекше атап өтеді.
Қауіпсіздік жөніндегі талқылауларда мекенжайды улау (address poisoning) қалыпты on-chain белсенділікті пайдаланып, шатастыру тудыратын алдамшы тактика ретінде жіктеледі. Ол базалық blockchain қауіпсіздігі мен пайдаланушылардың мекенжайлармен қалай әрекеттесетініне байланысты тәуекелдер арасындағы айырмашылықты айқындайды. Атауы бар қауіп ретінде ол қауіпсіздік мамандарына, wallet әзірлеушілеріне және пайдаланушыларға мекенжайға негізделген осы нақты алаяқтық үлгісін сипаттауға және тануға көмектеседі.