simbólico
¿Qué es el envenenamiento por direcciones?
El envenenamiento de direcciones implica que el atacante cree transacciones engañosas en el historial de transacciones de direcciones de la víctima, engañando a las víctimas para que envíen fondos a la dirección del atacante.
¿Cómo funciona el envenenamiento por direcciones?
Para aumentar la probabilidad de que los usuarios copien la dirección de transferencia incorrecta, los atacantes implementan una combinación de métodos de suplantación de identidad en sus esquemas de envenenamiento de direcciones:
Suplantación de tokens
Los atacantes implementan contratos de tokens con nombres y símbolos que se asemejan a los de tokens conocidos o familiares. El objetivo es engañar a las víctimas haciéndoles creer que estos tokens son legítimos.
Cuando otras interfaces de interfaz de dApp agregan todas las transacciones en una pestaña, cualquiera puede crear un $ETH $BTC $SOL falso o cualquier token y disfrazarlo como una transacción de token genuina.
Falsificación de direcciones
Los atacantes utilizan un generador de direcciones "vanificado" para crear una dirección que se parece mucho a los primeros y últimos caracteres de la dirección de destino. Cuando se trunca por la mitad, aparece exactamente igual que la dirección de destino, engañando así a las víctimas desprevenidas.