Les attaques par poisoning d'adresse ont toujours été un problème majeur dans le marché des cryptomonnaies, où une simple négligence peut conduire l'utilisateur à transférer des fonds vers une adresse malveillante. Pour résoudre ce problème de manière définitive, il ne suffit pas de compter sur des efforts individuels.
Les professionnels du secteur ont proposé une solution systémique : tout d'abord, tous les portefeuilles doivent disposer d'une fonction de vérification de sécurité de l'adresse de base — il s'agit simplement d'effectuer une requête sur la blockchain pour identifier si l'adresse de réception a été marquée comme problématique.
Ensuite, l'alliance de sécurité de l'industrie devrait maintenir une liste noire d'adresses malveillantes mise à jour en temps réel, permettant aux portefeuilles de vérifier rapidement avant que l'utilisateur ne clique sur envoyer. Certains produits de portefeuilles de premier plan ont déjà mis cela en place, et une alerte s'affiche directement lorsque l'utilisateur tente de transférer des fonds vers une adresse malveillante.
Un autre détail crucial — l'interface du portefeuille ne devrait pas afficher ces transactions indésirables. Si le montant de la transaction est très faible, il faut la filtrer directement, pour ne laisser aucune opportunité aux escrocs de s'afficher. En multipliant les mesures, on peut réellement protéger les actifs des utilisateurs.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
8 J'aime
Récompense
8
6
Reposter
Partager
Commentaire
0/400
GasFeeCrybaby
· Il y a 5h
La liste noire peut effectivement traiter le symptôme, mais pas la cause profonde, car les escrocs ont trop de techniques différentes.
Voir l'originalRépondre0
AlwaysMissingTops
· Il y a 5h
Les listes noires, c'est joli à dire, mais en réalité, il faut que les utilisateurs fassent preuve d'un peu de bon sens eux-mêmes.
Voir l'originalRépondre0
LiquidityHunter
· Il y a 5h
À 3h du matin, j'ai soudain pensé que cette solution consiste en réalité à effectuer une sélection de liquidités, en filtrant les adresses indésirables, ce qui réduit fondamentalement la profondeur des paires de trading pour les escrocs, c'est intéressant...
Voir l'originalRépondre0
MeltdownSurvivalist
· Il y a 5h
Il faut suivre la liste noire, sinon ce plan ne sera que de la théorie sur le papier
Voir l'originalRépondre0
SocialAnxietyStaker
· Il y a 6h
Pour en revenir à ce sujet, ces systèmes de liste noire sont-ils vraiment fiables ? Les escrocs évoluent plus rapidement que les mises à jour des traders.
Voir l'originalRépondre0
BanklessAtHeart
· Il y a 6h
Il aurait dû en être ainsi depuis le début, les portefeuilles conformes devraient désormais tous disposer d'une détection d'adresse en standard, sinon qui sera responsable si les utilisateurs perdent tout leur capital ?
Les attaques par poisoning d'adresse ont toujours été un problème majeur dans le marché des cryptomonnaies, où une simple négligence peut conduire l'utilisateur à transférer des fonds vers une adresse malveillante. Pour résoudre ce problème de manière définitive, il ne suffit pas de compter sur des efforts individuels.
Les professionnels du secteur ont proposé une solution systémique : tout d'abord, tous les portefeuilles doivent disposer d'une fonction de vérification de sécurité de l'adresse de base — il s'agit simplement d'effectuer une requête sur la blockchain pour identifier si l'adresse de réception a été marquée comme problématique.
Ensuite, l'alliance de sécurité de l'industrie devrait maintenir une liste noire d'adresses malveillantes mise à jour en temps réel, permettant aux portefeuilles de vérifier rapidement avant que l'utilisateur ne clique sur envoyer. Certains produits de portefeuilles de premier plan ont déjà mis cela en place, et une alerte s'affiche directement lorsque l'utilisateur tente de transférer des fonds vers une adresse malveillante.
Un autre détail crucial — l'interface du portefeuille ne devrait pas afficher ces transactions indésirables. Si le montant de la transaction est très faible, il faut la filtrer directement, pour ne laisser aucune opportunité aux escrocs de s'afficher. En multipliant les mesures, on peut réellement protéger les actifs des utilisateurs.