הרעלת כתובת (Address Poisoning)

איך המתקפה עובדת

1. התוקף רואה בסייר בלוקים שאתם שולחים כסף באופן קבוע לכתובת מסוימת, למשל לבורסה.
2. הוא מייצר כתובת שמתחילה ונגמרת באותם תווים, למשל 0x7a3F…9c2E.
3. הוא שולח מהכתובת הזאת עסקה של אפס או סכום זעיר, כך שהיא תופיע בהיסטוריה של הארנק שלכם.
4. בפעם הבאה שתעתיקו כתובת מההיסטוריה, יש סיכוי שתעתיקו את שלו.

הארנקים מקצרים כתובות באמצע, ולכן העין רואה רק את ההתחלה והסוף, בדיוק החלקים שהתוקף זייף.

דוגמה

במאי 2024 משקיע שלח בטעות 1,155 WBTC, שהיו שווים אז כ-68 מיליון דולר, לכתובת מורעלת. התוקף החזיר בסופו של דבר את רוב הכסף אחרי מגעים ולחץ ציבורי. רוב הקורבנות לא זוכים למזל כזה.

איך נמנעים

• לא מעתיקים כתובות מהיסטוריית העסקאות. שומרים כתובות קבועות בפנקס הכתובות של הארנק.
• בודקים את הכתובת המלאה, כולל האמצע.
• שולחים סכום קטן לבדיקה לפני סכום גדול.
• שוקלים להשתמש בENS, אבל גם שם צריך לבדוק שהשם מדויק.