Etherscan скрывает передачу токенов с нулевым значением для предотвращения атак с отравлением адресов

Согласно сообщению Etherscan от 10 апреля, проводник блокчейна по умолчанию отключил отображение передачи токенов с нулевой стоимостью на своем веб-сайте. Отныне пользователи должны вручную включать дисплей со страницы настроек веб-сайта. Etherscan заявляет, что это обновление было сделано для предотвращения атак «отравления адресов», в результате которых ничего не подозревающие пользователи подвергались фишингу и рассылке спама.

«Предотвращение мошенничества и атак нейтральным и масштабируемым способом — это бесконечная игра в кошки-мышки… пожалуйста, не стесняйтесь делиться своими отзывами, поскольку мы продолжаем совершенствоваться».

Отравление адреса — это тип мошенничества с криптовалютой, когда злоумышленник отправляет токен с почти нулевым значением или вообще без значения на адрес пользователя, чтобы «отравить» его. После этого транзакция будет записана в историю мягкого или жесткого кошелька и может быть выбрана при совершении переводов. Цель мошенничества — заставить пользователя по ошибке отправить монеты на мошеннический адрес. Для этого хакеры используют сложное программное обеспечение для создания мошеннических адресов, очень похожих на «отравленные» адреса, с таким же количеством начальных и конечных символов.

Тем не менее, мошенничество классифицируется только как фишинг. Ни нежелательные монеты, ни адреса, получающие такие токены, не могут скомпрометировать средства пользователей. Однако нежелательные невзаимозаменяемые токены или NFT потенциально могут скомпрометировать адрес в результате взаимодействия, например, при перемещении его на другие учетные записи.

Компания Ledger, занимающаяся аппаратным кошельком с блокчейном, предлагает пользователям скрывать свои незапрошенные коллекции NFT после получения. Хотя отравление адресов невозможно остановить, Ledger рекомендует пользователям воздержаться от извлечения депозитных или целевых адресов из своей истории транзакций и всегда дважды проверять, чтобы каждый символ адреса назначения соответствовал входному адресу при отправке криптовалюты.