Bitcoin-„Address Poisoning“-Angriffe nehmen zu, warnt Casa-CSO Jameson Lopp
Kurze Zusammenfassung Jameson Lopp warnte vor "Address Poisoning"-Angriffen, bei denen ein Angreifer versucht, einen Benutzer dazu zu bringen, Kryptowährung an die falsche Wallet-Adresse zu senden, und die nun Bitcoin-Wallets ins Visier nehmen. Während Lopps Datenanalyse nur einen bedeutenden Diebstahl bei Bitcoin ergab, führte ein ähnlicher Angriff auf Ethereum dazu, dass ein Benutzer 71 Millionen Dollar an einen Hacker verlor, obwohl die Gelder später wiederhergestellt wurden.
Ein Bitcoin-Sicherheitsexperte warnt davor, dass "Address Poisoning"-Angriffe auf der Blockchain zunehmen, da niedrige Transaktionsgebühren es Angreifern ermöglichen, eine große Anzahl von Adressen zu relativ geringen Kosten anzugreifen.
Bei einem Address Poisoning-Angriff sendet ein Angreifer seinem Ziel eine Transaktion von einer neu generierten Wallet, deren erste und letzte Zeichen mit der Ziel-Wallet oder einer Wallet, mit der das Ziel kürzlich interagiert hat, übereinstimmen. Das nächste Mal, wenn das Ziel Geld an diese Wallet senden möchte, könnte es versehentlich die ähnlich aussehende Adresse aus seiner Transaktionshistorie kopieren und das Geld direkt an den Hacker statt an den beabsichtigten Empfänger senden.
Jameson Lopp, Mitbegründer und Chief Security Officer des Bitcoin-Sicherheitsunternehmens Casa, führte eine Analyse von Address Poisoning-Angriffen auf Bitcoin durch, indem er die gesamte Blockchain scannte und seit 2023 48.000 verdächtige Angriffe identifizierte. Lopp identifizierte Transaktionen mit einem Input und einem Output, bestehend aus zwei verschiedenen Wallets mit den gleichen ersten vier und letzten vier Zeichen, ein starkes Signal für einen Address Poisoning-Angriff.
Lopp identifizierte mindestens einen wahrscheinlich erfolgreichen Angriff, bei dem ein Opfer 0,1 BTC an eine bösartige Adresse sendete und dann 12 Stunden später 0,1 BTC an eine Adresse, die wahrscheinlich das beabsichtigte Ziel war. "Dieser eine erfolgreiche Trick könnte leicht zu einem viel höheren ROI geführt haben, da die Adresse, von der die Mittel ausgegeben wurden, fast 8 BTC hielt", bemerkte Lopp in seiner Analyse.
Obwohl die Wahrscheinlichkeit, dass ein Angriff erfolgreich ist, relativ gering ist, ermöglichen niedrige Transaktionsgebühren Tausende von Angriffen in relativ kurzer Zeit. Die durchschnittlichen Bitcoin-Transaktionsgebühren sind seit Juli 2024 relativ niedrig, laut Daten von The Block.
"[Die Angriffe sind] das Ergebnis der Tatsache, dass wir uns in einem sehr gebührenarmen Umfeld befinden", sagte Lopp bei der Präsentation seiner Ergebnisse auf der MIT Bitcoin Expo. "Wenn wir [hohe] Gebühren hätten, denke ich, dass das die Leute stark davon abhalten würde, viele dieser Dusting-Angriffe durchzuführen, es sei denn, sie fänden andere Wege, ihre Erfolgsquote zu erhöhen."
Address Poisoning-Angriffe sind dafür bekannt, Wallets auf anderen Blockchains zu zielen; im Mai 2024 verlor ein Ethereum-Nutzer 71 Millionen Dollar durch einen Angriff, obwohl es später nach Verhandlungen zurückgewonnen wurde. Eine ähnliche Strategie wurde als Teil des Hacks der japanischen Krypto-Börse DMM Bitcoin identifiziert.
Lopp sagte, Wallet-Softwareentwickler könnten Warnungen für Benutzer implementieren, die die Risiken von Address Poisoning-Angriffen mindern könnten. "Ich denke, es wäre einfach für Wallets zu sagen: 'Oh, das kam von einer ähnlich aussehenden Adresse' und eine große rote Flagge zu zeigen: nicht interagieren", sagte Lopp.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Alliance DAO sagt, dass es keine L1s shorten wird, bezeichnet sie aber als Wetten von geringer Qualität.
Qiao Wang von Alliance DAO bezweifelt den langfristigen Wert von L1-Tokens und führt dies auf das Fehlen eines starken Wettbewerbsvorteils zurück. Er betrachtet L1-Tokens als „Wetten von geringer Qualität“, glaubt jedoch nicht, dass sie generell schlechte Investitionen sind. Wang schlägt vor, dass die Anwendungsebene sicherere Anlagemöglichkeiten mit stärkerem Wertzuwachs bietet.
Bitcoins Bullenmarkt: Eine Verlangsamung, kein Zusammenbruch
OracleX startet globalen öffentlichen Test: Rekonstruktion des Anreizmechanismus für Prognosemärkte durch „Proof of Behavior Contribution“
OracleX ist eine dezentralisierte Vorhersageplattform, die auf dem POC-Protokoll basiert. Sie löst die Herausforderungen des Prognosemarktes durch ein Dual-Token-Modell und ein Belohnungssystem für Beiträge und schafft so ein Ökosystem für kollektive Entscheidungsfindung auf Basis von Schwarmintelligenz.
Bitcoin ist kein „digitales Gold“ – es ist die globale Leitwährung des KI-Zeitalters
Der Artikel widerspricht der These, dass Bitcoin ersetzt werden könnte, und hebt den einzigartigen Wert von Bitcoin als Protokollschicht hervor, einschließlich Netzwerkeffekten, Unveränderlichkeit und dem Potenzial als globale Abwicklungsebene. Zudem werden neue Chancen von Bitcoin im Zeitalter der KI diskutiert. Zusammenfassung erstellt von Mars AI. Diese Zusammenfassung wurde vom Mars AI-Modell generiert; die Genauigkeit und Vollständigkeit der Inhalte befinden sich noch in einem iterativen Verbesserungsprozess.
Im Trend
MehrKrypto-Preise
Mehr
