MetaMask Alerts Users Tungkol sa Bagong Crypto Scam na Tinatawag na Address Poisoning

Dahil ang digital na industriya ay lumago kamakailan, ang mga crypto scammer at manloloko ay pinalakas ang kanilang mga pagsisikap na magnakaw ng pera ng mga tao. Sa lalong nagiging pang-araw-araw na bahagi ng buhay ng mga digital asset, ang mga cybercriminal ay sumusubok ng mga bagong paraan upang i-target ang mga biktima.

Kaya naman ang tagapagbigay ng serbisyo ng cryptocurrency wallet, MetaMask, warns ang crypto community tungkol sa isang bagong uri ng scam model na ginagamit ng mga manloloko upang samantalahin ang 'kawalang-ingat ng user. 

Gamit ang pamamaraan ng pagkalason sa address, sinusubaybayan ng mga cybercriminal ang mga transaksyon ng isang user at bumubuo ng isang "vanity" na wallet address na naglalaman ng mga katulad na character sa address ng isang aktwal na tatanggap sa kasaysayan ng transaksyon. Pagkatapos, ang mga manloloko ay naglilipat ng $0 na halaga ng mga token sa pamamagitan ng isang bagong nabuong address upang lason ang kasaysayan ng transaksyon. Ang mga masasamang aktor ay umaasa na ang mga gumagamit ay nagkakamali sa pagkopya ng hack address sa halip na ang tunay na isa sa mga transaksyon sa hinaharap. 

Ang mga Crypto vanity address ay nilikha sa pamamagitan ng generator. Pinapayagan nito ang isang user na lumikha ng isang address na naglalaman ng mga katulad na character sa address ng isa pang user. Sinamantala ng mga scammer ang tool para gumawa ng wallet id na kamukha ng address na sinusubaybayan nila. Kapansin-pansin, ang mga copycat address na ginagamit sa ganitong uri ng crypto scam ay pangunahing may parehong mga character sa simula at dulo ng isang wallet id. 

Paano Maiiwasan ang Mabiktima Upang Matugunan ang Pagkalason sa Crypto Scam?

Habang gumagawa ng mga transaksyong crypto araw-araw, kinokopya ng karamihan sa mga user ang recipient id mula sa history ng transaksyon. Sa ganitong paraan, maaaring magpadala ang mga user ng crypto funds sa address ng scammer sa kapabayaan. Kapag tapos na, imposibleng baligtarin ang transaksyon. Mas mainam na gumamit ng address book habang naglilipat ng mga digital asset.

Bagama't nakaugalian na ng mga user ng crypto ang pagkopya ng mahabang hexadecimal string mula sa history ng transaksyon, mas ligtas na itugma ang bawat karakter ng tatanggap na wallet id habang naglilipat. 

Habang tumutugon sa pamayanan sa kaba thread, idinagdag ang MetaMask; 

Ang MetaMask ay self custodial, kaya hindi kami magkakaroon ng access sa mga account. Sinusubukan naming pigilan ang mga scammer na saktan ang aming mga user, ngunit hindi namin mapipigilan ang lahat ng maaaring piliin ng mga user na gawin sa kanilang mga wallet. Kung kailangan mo ng tulong: https://support.MetaMask.io – i-click ang asul na 'Start a Conversation' button.

Mga Kaugnay na Reading: Limitahan ng Hong Kong ang Crypto Trading ng mga Retail Investor sa Mga Asset na 'Highly Liquid' Lamang

Nag-publish din ang kompanya ng serbisyo sa imprastraktura ng isang blog post upang maikalat ang kamalayan at ipaliwanag kung paano gumagana ang crypto scam na ito. Habang inaamin na mahirap kabisaduhin ang mahahabang numerong hexadecimal, sinabi ng MetaMask team:

Maaari mo lang makita ang unang pulutong ng mga character, o kung minsan ay makikita mo ang inisyal na 5-10 o higit pa at ang huling 5-10 o higit pa, laktawan ang gitna. Ito ay kung paano kinikilala ng karamihan sa mga tao ang mga address: hindi sa pamamagitan ng pag-alam sa bawat solong karakter, ngunit sa pamamagitan ng pagiging pamilyar sa simula at pagtatapos. Ito ang tendensiyang tumutugon sa mga biktima ng pagkalason.

Itinatampok na larawan mula sa Pixabay at tsart mula sa TradingView.com