Фонд Ethereum попереджає про небезпеку скорочення відображення адрес у найновішому повідомленні про безпеку

Фонд спільноти Ethereum опублікував критичну рекомендацію з безпеки, яка стосується складної фішингової атаки, внаслідок якої було втрачено 50 мільйонів USDT. У заяві наголошується, що практика скорочення адрес за допомогою еліпсису (0xbaf4b1aF…B6495F8b5) повинна бути негайно припинена, оскільки ця конвенція створює суттєві вразливості безпеки в екосистемі цифрових активів.

Ризики скорочення адрес та як фішинг їх експлуатує

Скорочення адрес — практика заміни середніх символів крапками — створює значну сліпу зону безпеки. Коли інтерфейси гаманців і блокчейн-оглядачі приховують центральну частину адрес, користувачі не можуть повністю перевірити їх перед виконанням переказів. Зловмисники використовують цю слабкість, створюючи адреси, що збігаються з видимими першими та останніми сегментами, що робить зловмисні адреси майже не відрізнити від легітимних при погляді. Це візуальне обманення усуває важливий рівень перевірки користувача, який має існувати між наміром і виконанням.

Реальні наслідки: інцидент з 50 мільйонами USDT пояснено

Остання фішингова кампанія демонструє реальні наслідки недостатніх механізмів відображення адрес. Злочинець створив адресу, яка збігалася з першими та останніми трьома цифрами цільового отримувача. Постраждалий, покладаючись на скорочений вигляд адреси, поширений у багатьох платформах, не помітив розбіжності та безпосередньо переказав 50 мільйонів USDT на гаманець зловмисника. Цей інцидент показує, як скорочення інформації про адресу перетворює запобігану втрату у незворотну трагедію.

Вразливості платформи та рекомендовані рішення

Фонд спільноти Ethereum визначив, що кілька сервісів гаманців і блокчейн-оглядачів наразі реалізують функції інтерфейсу з вродженими недоліками безпеки. Фонд рекомендує всім платформам використовувати повне відображення адрес за замовчуванням, щоб користувачі могли бачити повний рядок адреси перед підтвердженням. Експерти з безпеки стверджують, що відображення адрес у повному вигляді — це не просто найкраща практика, а обов’язкова вимога для захисту активів користувачів від складних фішингових схем.

У рекомендації підкреслюється, що скорочення адрес пріоритетно для візуальної естетики, а не для захисту користувачів, і ця компромісна стратегія повинна бути негайно скасована.