CZ به شدت به کلاهبرداری مسمومیت در Crypto – U.Today پاسخ می دهد

از دست دادن سرمایه به بازیگران مخرب از طریق کلاهبرداری های مربوط به مسمومیت آدرس، توجه بنیانگذار Binance را به خود جلب کرد. Changpeng “CZ” ژائو. یکی واکنش اگرچه یکی از قربانیان اخیراً ۵۰ میلیون دلار در یک ساعت از دست داده است، ژائو خاطرنشان کرد که چنین حملات کریپتو را می توان با استفاده از جستجوهای لیست سیاه بلادرنگ حذف کرد.

CZ از هم افزایی در لیست سیاه کیف پول ها حمایت می کند

در زمینه، حمله سمی زمانی اتفاق می‌افتد که یک عامل مخرب آدرسی مشابه را در تاریخچه تراکنش قربانی قرار دهد. هنگامی که قربانی ناآگاه آدرس را کپی می کند زیرا مجموعه کاراکترهای شروع و پایان مشابه هستند، وجوه به مکان دیگری هدایت می شود.

ژائو استدلال می‌کند که یکی از راه‌های ممکن برای جلوگیری از این اتفاق در آینده، موافقت صنعت کریپتو با لیست سیاه دریافت‌کنندگان چنین وجوهی است. بیان کرد که بایننس از قبل به کاربران هنگام تلاش برای انجام تراکنش هشدار می دهد.

اما رسیدن به یک اجماع صنعت در سراسر زنجیره‌ها می‌تواند سیستم هشدار را مؤثرتر کند و کلاهبرداری‌های مربوط به مسمومیت را حذف کند.

بر اساس این بیانیه، لیست سیاه این استارت آپ برای فیلتر کردن تراکنش های هرزنامه و حفظ لیست های سیاه به اتحادهای امنیتی متکی است. اگر به طور موثر پیاده سازی شود، می تواند از ضررهای قابل اجتناب که زمانی رخ می دهد که کاربر آدرس کیف پول خود را قبل از فشار دادن “ارسال” در تراکنش دوباره چک نمی کند، جلوگیری کند.

این کلاهبرداری به طور خاص از کاراکترهای آدرس طولانی و ضعف انسانی در عدم صبور بودن برای تأیید دستی آن سوء استفاده می کند. این چالش منجر به فراخوانی در میان برخی از کاربران برای طراحی کیف پول بهتری شده است که می تواند آسیب پذیر باشد.

برخی دیگر پیشنهاد کرده‌اند که کاربران باید همیشه با استفاده از نام ENS تراکنش‌هایی را انجام دهند که شامل مبالغ هنگفتی می‌شود، که نیاز به رشته‌های طولانی کاراکتر را از بین می‌برد.

آیا همکاری می تواند موج بعدی کلاهبرداری های رمزنگاری را برنده شود؟

با توجه به اینکه عوامل مخرب در حملات خود پیچیده تر می شوند، نیاز به یک تلاش جمعی برای از بین بردن کلاهبرداری ها در صنعت بسیار ضروری است.

همانطور که U.Today گزارش می دهد، تحولات در جهان هوش مصنوعی (AI) تشخیص حملات کلاهبرداری را حتی دشوارتر می کند، زیرا ابزارهایی وجود دارند که به راحتی می توانند ویژگی های امنیتی را تکرار کنند. برخی مانند Sora 2 می توانند تصاویر و ویدیوهایی تولید کنند که تشخیص آنها از یکدیگر دشوار است.

شاید توسعه دهندگان بتوانند یک جبهه متحد برای مبارزه موثر با حملات آدرس مسموم و جلوگیری از ضرر تشکیل دهند.