一項研究發現,假冒收款地址被用來鎖定450萬個Solana錢包,對所有使用Solana網絡發送或接收加密貨幣的用戶而言,交易安全問題引發高度關注。

據CryptoSlate報道,研究結果顯示,攻擊者在Solana生態系統中植入假收款地址的規模遠超一般用戶的預期。收款地址是一串獨特的字符,用於告訴區塊鏈網絡將資金發送到何處,其作用類似銀行帳號。如果這串字符被替換成偽造版本,資金就會被發送到持有者從未打算的目的地。

研究發現了什麼

研究確認了450萬個暴露於假收款地址的Solana錢包。如此大規模的鎖定行動,使其成為各區塊鏈網絡上迄今觀察到的規模最大的「地址投毒」行動之一。

這項發現的核心手法通常被稱為「地址投毒」(address poisoning)。攻擊者生成與合法地址高度相似的錢包地址,通常首尾幾個字符完全相同。這一細節是刻意為之:許多錢包介面會在屏幕上縮略顯示地址,僅呈現開頭和結尾的字符,而這正是用戶在確認轉帳前往往只會瞥一眼的部分。攻擊者隨後將這些高仿地址推入受害者的交易紀錄,希望受害者下次轉帳時誤加複製。由於錢包的交易紀錄只是過往轉帳的列表,假條目會與真實條目並列出現,很容易被誤認為熟悉的交易對象。

這類攻擊不需要黑客入侵錢包或竊取私鑰,而是利用人類的習慣:傾向於從交易紀錄中複製最近的地址,而不是手動重新輸入。如此大規模的鎖定行動提醒我們,即使錢包本身足夠安全,也可能被發生在錢包之外的事件所危害。類似的地址偽冒手法也與更大型竊案有關,例如涉及使用假錢包介面的8,600萬美元竊案調查。

為何Solana用戶需要關注

被鎖定並不自動意味著資金已被竊取。此處的「被鎖定」是指假地址被引入錢包的環境中,最常見的方式是向真實錢包發送一筆小額的「埃」交易。只有當錢包持有者依照假地址採取行動時,風險才會轉化為實際損失。

Solana網絡處理大量低成本交易,這使攻擊者能以相對低廉的成本向數千個錢包灌入這些塵埃交易。這種成本優勢有助於解釋此次鎖定行動為何能波及450萬個錢包。至於暴露如何升級為確定損失,此前與Ledger相關的9,290萬美元錢包資產流失事件顯示,地址層面的漏洞可以多快轉化為實際的財務損失。

Solana錢包用戶應該怎麼做

最有效的防禦方法很簡單:切勿在未經可信任來源核實的情況下,直接從交易紀錄複製收款地址。付款時,應每次直接向收款方取得地址,而不是從過往交易中提取。

在批准任何交易之前,請閱讀完整的目的地地址。大多數錢包會在確認前顯示完整地址。請花幾秒鐘檢查首尾字符是否與預期一致。哪怕只有一個字符不符,都是危險信號。

將任何來自未知地址的意外收款交易視為可疑。一筆小額的主動入帳往往是地址投毒攻擊的前奏,而非禮物。請勿與其互動,也不要複製與之相關的任何地址。

如果您使用硬體錢包或具備通訊錄功能的軟體錢包,請將最常用的地址保存在其中,並從保存的列表中調用,而不是從交易紀錄複製。這樣可以徹底將被投毒的紀錄條目排除在您的操作流程之外。

450萬個錢包這一數字提醒我們,區塊鏈安全不只是保護私鑰,還意味著在按下發送之前,密切留意交易實際的去向。而且,只要在高吞吐網絡上轉帳依然近乎免費,大規模塵埃攻擊的成本就會維持在極低水平——這使得在發送當下核對完整地址的習慣,成為最終真正有效的安全保障。

免責聲明:本文僅供參考,不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險,做出任何決定前請務必自行研究。