166 pojmova · 75/46/45
Pretnja № 037 · klasa: soc. inženjering

Isisavanje kripto novčanikaCrypto-wallet drainer

Kripto novčanik radi tako što potpisuje transakcije koje pomeraju kripto sredstva. Isisavanje kripto novčanika je proces u kojem korisnik, misleći da radi nešto legitimno, potpisuje transakciju ili odobrenje koje napadaču predaje kontrolu nad kripto sredstvima.

Pojam

opis · primeri · napomene

Kripto novčanik radi tako što potpisuje transakcije koje pomeraju kripto sredstva. Isisavanje kripto novčanika je proces u kojem korisnik, misleći da radi nešto legitimno, potpisuje transakciju ili odobrenje koje napadaču predaje kontrolu nad kripto sredstvima.

Opis

Mamac može biti podela tokena, lažna stranica poznatog projekta, poruka na društvenoj mreži, oglas, NFT ponuda ili dugme „poveži novčanik“. Traženi potpis često izgleda kao rutinski korak, dok u pozadini daje široko odobrenje, kao npr. pravo da se potroše svi tokeni.

Ovde se često ne krade lozinka i ne razbija šifra. Žrtva sama potpisuje radnju koju ne razume. Kada se transakcija izvrši na lancu, povratka uglavnom nema. Nema banke, nema reklamacije, nema službe koja poništava klik.

Primeri

  • Korisnik dobija poruku o besplatnoj podeli tokena, povezuje novčanik na lažni sajt i potpisuje odobrenje koje isisavač koristi da povuče sredstva.
  • Lažna stranica popularnog projekta traži potpis koji izgleda kao prijava, a zapravo dozvoljava trošenja tokena.
  • U kripto grupi se pojavi zakačen link ka navodnoj promociji; nekoliko članova izgubi sredstva pre nego što ostali shvate šta se desilo.

Napomene

  • Kod isisavača novčanika najopasnije je potpisivanje nečega što se ne razume u potpunosti, kao i neoprezno odobravanje.
  • Ako ne razumete šta potpisujete, ne potpisujete. To pravilo zvuči grubo, ali u kriptu često nema druge linije odbrane.

Spomenuto u vestima

Kompozit
Wikipedija

Tehnike

izvodi se sa 3

Odbrane

suzbija se sa 3