تعریف
ایڈریس پوائزننگ کرپٹو سکیورٹی کا ایک خطرہ ہے جس میں حملہ آور ایسے blockchain (بلاک چین) ایڈریس بناتے اور استعمال کرتے ہیں جو متاثرہ شخص کے ایڈریس سے بہت ملتے جلتے ہوں، تاکہ اسے دھوکا دیا جا سکے۔ حملہ آور بہت چھوٹی یا بے معنی ٹرانزیکشنز بھیجتا ہے تاکہ اس کا جعلی ایڈریس متاثرہ شخص کی ٹرانزیکشن ہسٹری یا wallet (والٹ) انٹرفیس میں نظر آئے۔ جب متاثرہ شخص بعد میں اسی ہسٹری سے کوئی ایڈریس کاپی کرتا ہے تو وہ غلطی سے اصل وصول کنندہ کے بجائے حملہ آور کا ایڈریس منتخب کر سکتا ہے۔ نتیجہ یہ نکلتا ہے کہ فنڈز ناقابلِ واپسی طور پر حملہ آور کے ایڈریس پر چلے جاتے ہیں، نہ کہ درست وصول کنندہ کے ایڈریس پر۔
یہ خطرہ اس بات کا فائدہ اٹھاتا ہے کہ عام blockchain (بلاک چین) ایڈریس بہت لمبے اور پیچیدہ ہوتے ہیں، اور صارفین عموماً صرف جزوی طور پر نظر سے چیک کرنے یا حالیہ ٹرانزیکشنز سے کاپی پیسٹ پر انحصار کرتے ہیں۔ ایڈریس پوائزننگ میں عموماً cryptography (کرپٹوگرافی) کو توڑا نہیں جاتا اور نہ ہی کسی wallet (والٹ) پر براہِ راست کنٹرول حاصل کیا جاتا ہے، بلکہ اس میں اس بات کو چھیڑا جاتا ہے کہ ایڈریس کس طرح دکھائے اور دوبارہ استعمال کیے جاتے ہیں۔ یہ ایڈریس ہینڈلنگ کے گرد انسانی سکیورٹی لیئر کو نشانہ بناتا ہے، اس لیے یہ پروٹوکول لیول کی کمزوری کے بجائے سوشل انجینئرنگ اور انٹرفیس پر مبنی خطرہ ہے۔
سیاق و سباق اور استعمال
ایڈریس پوائزننگ کی اصطلاح blockchain (بلاک چین) سکیورٹی کے تناظر میں استعمال ہوتی ہے، اور اس سے مراد فراڈ پر مبنی ٹرانزیکشنز کا وہ پیٹرن ہے جس کا مقصد صارف کی حالیہ ایڈریس لسٹ کو آلودہ یا بھرا ہوا بنانا ہوتا ہے۔ اس کا ذکر عموماً عمومی ایڈریس سکیورٹی پریکٹسز کے ساتھ کیا جاتا ہے، کیونکہ یہ خاص طور پر اس طریقے کا غلط فائدہ اٹھاتی ہے جس سے wallet (والٹ) سافٹ ویئر پچھلے ایڈریس اور ٹرانزیکشنز کو سامنے لاتا ہے۔ ایڈریس پوائزننگ کے حوالے عموماً اس بات پر زور دیتے ہیں کہ پورا ایڈریس اسٹرنگ چیک کی جائے، نہ کہ صرف شروع کے چند یا آخر کے چند حروف۔
سکیورٹی مباحث میں ایڈریس پوائزننگ کو ایک فریب دہ حکمتِ عملی کے طور پر درجہ بند کیا جاتا ہے جو معمول کی on-chain (آن چین) سرگرمی کو استعمال کر کے الجھن پیدا کرتی ہے۔ یہ بنیادی blockchain (بلاک چین) کی سکیورٹی اور اس خطرے کے درمیان فرق کو نمایاں کرتی ہے جو اس بات سے جڑا ہے کہ صارفین کسی ایڈریس کے ساتھ کیسے تعامل کرتے ہیں۔ ایک نامزد خطرے کے طور پر، یہ سکیورٹی پروفیشنلز، wallet (والٹ) ڈیویلپرز، اور صارفین کو اس مخصوص ایڈریس پر مبنی فراڈ کے پیٹرن کو بیان کرنے اور پہچاننے میں مدد دیتی ہے۔