Definicija
Trovanje adrese je bezbednosni rizik u kriptu u kojem napadači kreiraju i koriste adrese na blockchain-u (blockchain) koje veoma liče na adresu žrtve kako bi je prevarili. Napadač šalje male ili beznačajne transakcije tako da se lažna adresa pojavi u istoriji transakcija ili interfejsu wallet-a žrtve. Kada žrtva kasnije kopira adresu iz te istorije, može slučajno da izabere adresu napadača umesto željene. Rezultat je da se sredstva nepovratno šalju na adresu napadača, a ne na ispravnu adresu primaoca.
Ovaj rizik iskorišćava činjenicu da je tipična adresa na blockchain-u (blockchain) duga i složena i da se korisnici često oslanjaju na delimičnu vizuelnu proveru ili copy-paste iz skorašnjih transakcija. Trovanje adrese obično ne podrazumeva razbijanje kriptografije ili preuzimanje kontrole nad wallet-om, već manipuliše načinom na koji se adrese prikazuju i ponovo koriste. Ono cilja „ljudski sloj“ bezbednosti u rukovanju adresama, zbog čega je pretnja zasnovana na socijalnom inženjeringu i interfejsu, a ne ranjivost na nivou samog protokola.
Kontekst i upotreba
Termin trovanje adrese koristi se u kontekstu bezbednosti blockchain-a (blockchain) da opiše obrazac prevarantskih transakcija osmišljenih da „kontaminiraju“ ili zatrpaju listu skorašnjih adresa korisnika. Često se pominje zajedno sa opštim praksama bezbednog rukovanja adresama, jer konkretno zloupotrebljava način na koji wallet softver prikazuje prethodne adrese i transakcije. Pominjanje trovanja adrese obično naglašava važnost proveravanja celog niza karaktera adrese, a ne samo nekoliko početnih ili završnih znakova.
U bezbednosnim diskusijama, trovanje adrese se svrstava u obmanjujuću taktiku koja koristi normalnu on-chain aktivnost da bi stvorila zabunu. Ono naglašava razliku između bezbednosti samog osnovnog blockchain-a (blockchain) i rizika povezanih sa tim kako korisnici rukuju adresama. Kao imenovani rizik, pomaže stručnjacima za bezbednost, wallet programerima i korisnicima da opišu i prepoznaju ovaj specifičan obrazac prevare zasnovane na adresama.