Tanım
Adres zehirleme, saldırganların kurbanın adresine çok benzeyen blockchain adresleri oluşturup kullanarak kurbanı kandırdığı bir kripto güvenlik riskidir. Saldırgan, sahte adresin kurbanın işlem geçmişinde veya wallet arayüzünde görünmesi için küçük ya da anlamsız işlemler gönderir. Kurban daha sonra bu geçmişten bir adres kopyaladığında, hedeflediği adres yerine yanlışlıkla saldırganın adresini seçebilir. Sonuç olarak fonlar geri döndürülemez şekilde doğru alıcı adresi yerine saldırganın adresine gönderilir.
Bu risk, tipik bir blockchain adresinin ne kadar uzun ve karmaşık olduğundan ve kullanıcıların genellikle yalnızca kısmi görsel kontrol ya da son işlemlerden kopyala-yapıştır yöntemine güvenmesinden faydalanır. Adres zehirleme genellikle kriptografinin kırılmasını veya bir wallet’ın ele geçirilmesini içermez; bunun yerine adreslerin nasıl görüntülendiğini ve yeniden kullanıldığını manipüle eder. Adres kullanımına ilişkin güvenliğin insan tarafını hedefler; bu nedenle protokol düzeyinde bir açık olmaktan çok sosyal mühendislik ve arayüz temelli bir tehdittir.
Bağlam ve Kullanım
Adres zehirleme terimi, bir kullanıcının son adres listesini kirletmek veya doldurmak için tasarlanmış sahte işlem modelini tanımlamak amacıyla blockchain güvenliği bağlamında kullanılır. Genellikle genel adres güvenliği uygulamalarıyla birlikte ele alınır; çünkü özellikle wallet yazılımlarının geçmiş adresleri ve işlemleri nasıl gösterdiğini suistimal eder. Adres zehirlemeye yapılan atıflar, yalnızca baştaki veya sondaki birkaç karaktere değil, tam adres dizisinin doğrulanmasının önemini vurgular.
Güvenlik tartışmalarında adres zehirleme, zincir üzerindeki normal aktiviteleri kullanarak kafa karışıklığı yaratmayı amaçlayan aldatıcı bir taktik olarak sınıflandırılır. Temel blockchain güvenliği ile kullanıcıların bir adresle etkileşim kurma biçiminden kaynaklanan riskler arasındaki farkı ortaya koyar. Adlandırılmış bir risk olarak, güvenlik uzmanlarının, wallet geliştiricilerinin ve kullanıcıların bu belirli adres temelli dolandırıcılık modelini tanımlamasına ve fark etmesine yardımcı olur.