Badanie wykazało, że fałszywe adresy płatnicze zostały użyte do zaatakowania 4,5 miliona portfeli Solana, co budzi poważne obawy o bezpieczeństwo transakcji wśród wszystkich, którzy korzystają z sieci Solana do wysyłania lub odbierania kryptowalut.

Z ustaleń, o których informuje CryptoSlate, wynika, że atakujący rozmieścili fałszywe adresy docelowe w ekosystemie Solana w skali, której niewielu użytkowników mogłoby się spodziewać. Adres płatniczy to unikalny ciąg znaków, który wskazuje sieci blockchain, dokąd wysłać środki – działa podobnie jak numer konta bankowego. Jeśli ten ciąg zostanie podmieniony na podrobiony, pieniądze trafiają tam, gdzie właściciel nigdy tego nie zamierzał.

Co wykazało badanie

Badanie zidentyfikowało 4,5 miliona portfeli Solana, które były narażone na kontakt z fałszywymi adresami płatniczymi. Skala ataku plasuje tę kampanię wśród większych operacji typu address poisoning zaobserwowanych w jakiejkolwiek sieci blockchain.

Taktyka będąca sednem tych ustaleń jest powszechnie znana jako address poisoning (zatrucie adresów). Atakujący generują adresy portfeli ściśle przypominające prawdziwy adres, często zgodne z pierwszymi i ostatnimi znakami. Ten szczegół jest zamierzony: wiele interfejsów portfeli skraca adresy na ekranie, pokazując tylko znaki początkowe i końcowe – a właśnie na nie użytkownicy zwykle rzucą okiem przed potwierdzeniem wysyłki. Następnie atakujący wpychają te wyglądające podobnie adresy do historii transakcji ofiary, licząc, że przy następnej wysyłce środków ofiara przez pomyłkę skopiuje jeden z nich. Ponieważ historia portfela to po prostu lista wcześniejszych przelewów, fałszywy wpis znajduje się obok prawdziwych, co ułat pomylenie go ze znanym kontrahentem.

Taki atak nie wymaga, by haker włamał się do portfela lub ukradł klucz prywatny. Wykorzystuje raczej ludzki nawyk: tendencję do kopiowania niedawnego adresu z historii transakcji zamiast wpisywania go ręcznie. Atak w takiej skali przypomina, że nawet bezpieczne portfele mogą zostać naruszone przez to, co dzieje się poza nimi. Podobne metody podszywania się pod adresy wiązano również z większymi kradzieżami, jak w sprawach dotyczących fałszywych interfejsów portfeli użytych w śledztwie dotyczącym kradzieży 86 milionów dolarów.

Dlaczego to ważne dla użytkowników Solany

Samo bycie celem nie oznacza automatycznie, że środki zostały skradzione. Bycie celem w tym kontekście oznacza, że fałszywy adres został wprowadzony do środowiska portfela, najczęściej za pomocą niewielkiej transakcji „dust” wysłanej na prawdziwy portfel. Ryzyko zamienia się w rzeczywistą stratę tylko wtedy, gdy właściciel portfela posłuży się fałszywym adresem.

Sieć Solana przetwarza dużą liczbę tanich transakcji, co sprawia, że dla atakujących stosunkowo tanio jest zalać tysiące portfeli tymi transakcjami dust. Ta przewaga kosztowa pomaga wyjaśnić, jak atak mógł objąć 4,5 miliona portfeli. Dla porównania, jak narażenie może przerodzić się w potwierdzoną stratę – wcześniejszy przypadek utraty środków z portfeli o wartości 92,9 miliona dolarów związany z Ledger pokazał, jak szybko podatności na poziomie adresów mogą zamienić się w realne szkody finansowe.

Co powinni robić użytkownicy portfeli Solana

Najskuteczniejsza obrona jest prosta: nigdy nie kopiuj adresu płatniczego z historii transakcji bez zweryfikowania go z zaufanym źródłem. Płacąc komuś, każdorazowo uzyskaj adres bezpośrednio od tej osoby, zamiast pobierać go z wcześniejszej transakcji.

Przed zatwierdzeniem jakiejkolwiek transakcji przeczytaj pełny adres docelowy. Większość portfeli wyświetla kompletny adres przed potwierdzeniem. Poświęć kilka sekund, by sprawdzić, czy pierwsze i ostatnie znaki zgadzają się z oczekiwaniami. Rozbieżność choćby jednego znaku to sygnał ostrzegawczy.

Każdą nieoczekiwaną transakcję przychodzącą z nieznanego adresu traktuj jako podejrzaną. Niewielki niezamówiony depozyt to często przygotowanie do ataku typu address poisoning, a nie prezent. Nie wchodź z nim w interakcję i nie kopiuj żadnego adresu z nim związanego.

Jeśli korzystasz z portfela sprzętowego lub portfela programowego z funkcją książki adresowej, zapisz tam najczęściej używane adresy i korzystaj z zapisanej listy, a nie z historii transakcji. To całkowicie usuwa zatruty wpis z historii z Twojego procesu pracy.

Liczba 4,5 miliona portfeli przypomina, że bezpieczeństwo blockchain to nie tylko ochrona klucza prywatnego. Oznacza także uważ śledzenie, dokąd faktycznie trafiają Twoje transakcje, zanim naciśniesz wyślij. A dopóki wysyłka w sieciach o wysokiej przepustowości pozostaje niemal darmowa, masowe zasilanie dust będzie tanie – co czyni nawyk weryfikacji pełnego adresu w momencie wysyłki zabezpieczeniem, które ostatecznie się liczy.

Zastrzeżenie: ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.