Definitie
Address poisoning is een crypto-beveiligingsrisico waarbij aanvallers blockchain-adressen aanmaken en gebruiken die sterk lijken op het adres van een slachtoffer om hen te misleiden. De aanvaller stuurt kleine of betekenisloze transacties zodat het nep-adres verschijnt in de transactiegeschiedenis of wallet-interface van het slachtoffer. Wanneer het slachtoffer later een adres uit deze geschiedenis kopieert, kan het per ongeluk het adres van de aanvaller kiezen in plaats van het bedoelde adres. Het gevolg is dat tegoeden onomkeerbaar naar het adres van de aanvaller worden gestuurd in plaats van naar het juiste ontvangstadres.
Dit risico maakt misbruik van het feit dat een typisch adres op een blockchain (blockchain) lang en complex is, en dat gebruikers vaak vertrouwen op gedeeltelijke visuele controles of copy-paste vanuit recente transacties. Address poisoning houdt meestal niet in dat cryptografie (cryptography) wordt gekraakt of dat een wallet wordt overgenomen, maar manipuleert in plaats daarvan hoe adressen worden weergegeven en hergebruikt. Het richt zich op de menselijke laag van beveiliging rond het omgaan met adressen, waardoor het eerder een social-engineering- en interface-gebaseerde dreiging is dan een kwetsbaarheid op protocolniveau.
Context en gebruik
De term address poisoning wordt gebruikt in de context van beveiliging op de blockchain (blockchain) om een patroon van frauduleuze transacties te beschrijven dat is ontworpen om de recente adreslijst van een gebruiker te vervuilen of te verrommelen. Het wordt vaak besproken samen met algemene veiligheidspraktijken rond adressen, omdat het specifiek misbruik maakt van de manier waarop wallet-software eerdere adressen en transacties toont. Verwijzingen naar address poisoning benadrukken meestal hoe belangrijk het is om de volledige adresreeks te controleren, en niet alleen een paar begin- of eindtekens.
In beveiligingsdiscussies wordt address poisoning gecategoriseerd als een misleidende tactiek die normale on-chain activiteit gebruikt om verwarring te zaaien. Het benadrukt het verschil tussen de veiligheid van de onderliggende blockchain (blockchain) en de risico’s die samenhangen met hoe gebruikers met een adres omgaan. Als benoemd risico helpt het securityprofessionals, wallet-ontwikkelaars en gebruikers om dit specifieke patroon van adresgebaseerde fraude te beschrijven en te herkennen.