Definition
Address poisoning är en säkerhetsrisk inom krypto där angripare skapar och använder blockchain-adresser (blockchain) som ligger mycket nära offrets adress för att lura dem. Angriparen skickar små eller meningslösa transaktioner så att den falska adressen dyker upp i offrets transaktionshistorik eller i gränssnittet i deras wallet. När offret senare kopierar en adress från denna historik kan de av misstag välja angriparens adress i stället för den avsedda. Resultatet blir att medel oåterkalleligt skickas till angriparens adress i stället för till den korrekta mottagaradressen.
Den här risken utnyttjar hur långa och komplexa typiska blockchain-adresser (blockchain) är, och att användare ofta förlitar sig på snabba visuella kontroller eller copy-paste från senaste transaktionerna. Address poisoning innebär vanligtvis inte att man bryter kryptografi (cryptography) eller tar kontroll över en wallet, utan manipulerar i stället hur adresser visas och återanvänds. Den riktar in sig på den mänskliga säkerhetsnivån kring hantering av adresser, vilket gör det till ett social engineering- och gränssnittsbaserat hot snarare än en sårbarhet på protokollnivå.
Sammanhang och användning
Begreppet address poisoning används inom blockchain-säkerhet (blockchain) för att beskriva ett mönster av bedrägliga transaktioner som är utformade för att förorena eller fylla en användares lista över senaste adresser. Det diskuteras ofta tillsammans med generella säkerhetsrutiner för adresser, eftersom det specifikt utnyttjar hur wallet-mjukvara visar tidigare adresser och transaktioner. Hänvisningar till address poisoning betonar vanligtvis hur viktigt det är att kontrollera hela adresssträngen, inte bara några inledande eller avslutande tecken.
I säkerhetsdiskussioner kategoriseras address poisoning som en vilseledande taktik som utnyttjar normal aktivitet on-chain för att skapa förvirring. Det tydliggör skillnaden mellan säkerheten i den underliggande blockchainen (blockchain) och riskerna kopplade till hur användare interagerar med en adress. Som namngiven risk hjälper det säkerhetsexperter, wallet-utvecklare och användare att beskriva och känna igen just detta mönster av adressbaserat bedrägeri.