Що таке атака отруєння адреси?
У сфері блокчейну адреса — це публічно видимий рядок, тому будь-хто може спостерігати й використовувати цю інформацію для організації атак.
Нещодавній випадок із користувачами Squads — класичний приклад отруєння адреси. Зловмисники створюють фейкові адреси, які майже ідентичні Вашому акаунту, використовуючи візуальне введення в оману, щоб спровокувати помилкові дії. Така атака не порушує систему безпосередньо — вона спрямована на помилки користувача.
Як відбувається атака?
(Джерело: multisig)
Цей інцидент мав дві основні форми:
- Підробка мультипідписних акаунтів
Зловмисники створюють нові мультипідписні гаманці з додаванням Вашого відкритого ключа до списку учасників, тому ці акаунти з’являються у Вашому інтерфейсі. Оскільки система відображає акаунти, пов’язані з Вашою адресою, фейкові акаунти змішуються у Вашому списку.
- Імітація форматів адрес
Зловмисники навмисно генерують адреси, початок і кінець яких схожі на легітимні. Наприклад:
Якщо Ви звіряєте лише перші й останні символи, легко помилитися.
Яка мета атаки?
Основна мета цієї атаки — не зламати систему, а змусити Вас припуститися помилки.
Типові цілі:
-
Випадковий переказ коштів на фейкову адресу
-
Підписання транзакцій, які Ви не ініціювали
-
Прийняття фейкових акаунтів за командні
Помилки виникають через дії користувача, а не через вразливості системи.
Чи постраждала безпека коштів?
На цей момент ключовий висновок — втрат коштів не зафіксовано, а сам протокол не порушено.
Зловмисники не можуть:
-
Отримати доступ до Ваших активів
-
Змінити Ваші налаштування мультипідпису
-
Примусово виконати транзакції
Якщо Ви уникаєте операційних помилок, Ваші активи залишаються захищеними.
Офіційні майбутні оновлення безпеки
(Джерело: multisig)
Для додаткового зниження ризиків команда Squads запланувала низку покращень інтерфейсу:
- Короткостроково (негайно)
-
Відображення попереджувальних банерів безпеки
-
Позначення мультипідписних акаунтів, які раніше не взаємодіяли
- Середньостроково (протягом кількох днів)
Головна мета цих функцій — зменшити ймовірність помилкового вибору адреси.
Як користувачам захистити себе?
Щоб уникнути ризиків атак, формуйте надійні операційні звички. Завжди уважно перевіряйте незнайомі мультипідписні акаунти — взаємодійте лише з тими, які створили Ви або які підтверджені Вашою командою. Не взаємодійте з підозрілими адресами й ніколи не покладайтеся лише на перші чи останні символи для перевірки. Найкраще — звіряти повну адресу або перевіряти її через внутрішні записи й білі списки, щоб мінімізувати помилки.
Оскільки мультипідписне середовище зазвичай включає кількох учасників, будь-яку сумнівну транзакцію слід погоджувати з командою перед виконанням, щоб уникнути втрати активів через непорозуміння. Також рекомендуємо закріплювати перевірені й часто використовувані акаунти у верхній частині списку — це підвищує ефективність і знижує ризик випадкових дій.
Підсумок
Атаки отруєння адреси — це форма соціальної інженерії, що експлуатує людський фактор, а не технічні недоліки. Випадок із Squads наочно демонструє: безпека блокчейну залежить не лише від протоколу, а й від поведінки користувача. В ончейн-середовищі регулярна перевірка адрес і уважне підписання транзакцій — найкращий захист Ваших активів.
