ข้ามไปยังเนื้อหา
มุมมองระดับโลกต่อสินทรัพย์ดิจิทัลมุมมองระดับโลก · บริบทในพื้นที่
ChainView BTC866CHAIN VIEW
ความปลอดภัย

Address poisoning และการเปลี่ยนคลิปบอร์ด

ผู้โจมตีอาจสร้างธุรกรรมเล็กเพื่อใส่ที่อยู่คล้ายผู้รับคุ้นเคยลงในประวัติ รายการล่าสุดไม่ใช่สมุดรายชื่อยืนยันตัวตน แม้ตัวอักษรต้นและท้ายตรงกัน การคัดจากรายการที่ไม่รู้จักจึงเสี่ยง

อ่านในภาษาไทย简体中文繁體中文English한국어РусскийالعربيةEspañol (México)Tiếng Việt
Address poisoning และการเปลี่ยนคลิปบอร์ด

ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

ประวัติไม่ใช่สมุดปลอดภัย

ผู้โจมตีอาจสร้างธุรกรรมเล็กเพื่อใส่ที่อยู่คล้ายผู้รับคุ้นเคยลงในประวัติ รายการล่าสุดไม่ใช่สมุดรายชื่อยืนยันตัวตน แม้ตัวอักษรต้นและท้ายตรงกัน การคัดจากรายการที่ไม่รู้จักจึงเสี่ยง

คลิปบอร์ดและ QR

มัลแวร์อาจแทนที่ที่อยู่ตอนวาง และ QR อาจบรรจุเครือข่ายหรือผู้รับต่างจากคำข้างภาพ การดูแค่ส่วนสั้นไม่เพียงพอ ควรตรวจทั้งชุดรวมเครือข่าย สินทรัพย์ และจำนวนก่อนยืนยัน

ตรวจเส้นทางครบ

รับข้อมูลจากช่องทางอิสระ เทียบที่อยู่เต็มและใช้จออุปกรณ์เซ็นเมื่อมี ถ้าจอแสดงข้อมูลไม่ครบให้รู้ขีดจำกัดก่อนส่งมูลค่าสูง การมีฮาร์ดแวร์ไม่ได้แทนการอ่านรายละเอียดที่อุปกรณ์ให้ตรวจ

ขีดจำกัดการทดสอบ

ส่งทดสอบเล็กสำเร็จเพียงยืนยันเส้นทางขณะนั้น ถ้าคัดและวางใหม่ก็ต้องตรวจอีก เพราะมัลแวร์อาจทำงานเป็นบางครั้งหรือเมื่อยอดสูงกว่าเกณฑ์ อย่าให้ผลทดสอบทำให้ละเลยขั้นตรวจของรายการใหญ่

หยุดเมื่อพบความต่าง

อย่าส่งคืนธุรกรรมฝุ่นหรือทำตามข้อความคืนเงินที่ไม่ยืนยัน หากเห็นข้อมูลต่างให้หยุด ตรวจเครื่อง และติดต่อผู้รับใหม่ ไม่ป้อน seed ในโปรแกรมที่หน้าต่างเตือนเสนอให้ติดตั้งเพื่อแก้ปัญหาอย่างเร่งด่วน

เตรียมผู้รับที่ยืนยัน

สร้างสมุดผู้รับจากการติดต่อจริงและจดวันที่เปลี่ยน อย่าส่งคืนธุรกรรมฝุ่นโดยอัตโนมัติ เพราะอาจเป็นการสร้างภาพความคุ้นเคยในประวัติ การวางที่อยู่ลงแฟ้มแล้วอ่านบนเครื่องเดียวอาจยังไม่พอถ้าเครื่องถูกควบคุม ช่องทางติดต่อและหน้าจอเซ็นอิสระเพิ่มหลักฐาน การส่งทดสอบเป็นเพียงชั้นเสริมและมัลแวร์อาจรอจำนวนสูงจึงทำงาน ทุกครั้งต้องดูใหม่ หากสงสัยเครื่องให้ใช้สภาพแวดล้อมปลอดภัยกับขั้นตอนกระเป๋าทางการ ไม่ป้อน seed ในโปรแกรมใหม่ตามโฆษณาแก้ไว

แหล่งข้อมูล

  1. MetaMask address poisoning (เปิดในแท็บใหม่)
  2. SEC investor alerts and bulletins (เปิดในแท็บใหม่)