Manzilni zaharlash bir kompaniyaga $2 million qanday tushdi
Investitsiya kompaniyasi $2 million USDC ni noto‘g‘ri manzilga yubordi. Xato terish emas, kalit buzilishi emas, fishing sayti ham emas: operator kompaniyaning o‘z operatsiyalar tarixidan bitta qatorni ko‘chirdi, o‘sha qator esa boshqa birovga tegishli edi.
Mablag‘ bir necha daqiqada DAI ga almashtirildi. O‘tkazmada qaytariladigan hech narsa yo‘q edi, ish jarayonida esa hech nima signal bermadi, chunki hamyon nuqtayi nazaridan tranzaksiya butunlay odatiy edi.
Manzilni zaharlash qanday ishlaydi
Manzilni zaharlash siz so‘ramagan to‘lovdan boshlanadi. Bu holatda u 0,0002 USDC bo‘lib, kompaniya hamyoniga birinchi va oxirgi belgilari ular muntazam ishlaydigan kontragent manzili bilan mos keladigan manzildan yuborilgan.
Hujum tizimni emas, odatni nishonga oladi. Hech kim qirq ikki belgili qatorni boshidan oxirigacha o‘qimaydi. Odamlar boshidagi belgilarga qaraydi, oxirgilariga ko‘z tashlaydi, shaklni tanidi va ko‘chiradi. Farq esa aynan o‘rtada yashaydi, o‘rta esa interfeyslar yashiradigan joy.
Zaharlangan yozuv o‘tgan operatsiyalar ro‘yxatiga tushgach, hujumchining ishi tugadi. O‘g‘irlikni jabrlanuvchining o‘zi bajaradi, tarmoq uni tasdiqlaydi, shikoyat qiladigan joy esa yo‘q.
Nega bu mutaxassislarga ham ta’sir qildi
Bofur Capital tajribasiz egadorlik emas edi. Uning haqiqiy kontragent bilan ishchi aloqasi bor edi va ilgari ham o‘sha manzilga yuborgan. Aynan shu tanishlik zaiflik bo‘lib chiqdi: manzil tanish ko‘rindi, amaliyot odatiy ko‘rindi.
Bu holatni ibratli qiladigan narsa — tayyorgarlik. Zaharlangan yozuv katta o‘tkazmadan taxminan yigirma soat oldin ekilgan. Hujumchilar hamyonni kuzatib, yangi o‘lja tarixning yuqorisida turib, birinchi bo‘lib tanlanadigan lahzani kutgan.
Bu nuqtali ish, sochib otish emas. Yirik hamyonlar ochiq: balanslar, kontragentlar va to‘lov ritmi ko‘rinadi, shuning uchun hujumchi nomzodlar ro‘yxatini tuzib, keyin shunchaki kutishi mumkin.
Uning miqyosi
Manzilni zaharlash endi qiziqarli hodisa bo‘lishdan to‘xtadi. USDT chang o‘tkazmalarini kuzatgan tahlilchilar uch oyda 612% o‘sishni qayd etdi, bu sakrash esa iqtisodni foydaliroq qilgan tarmoq yangilanishidan keyin sodir bo‘ldi.
2022-yil iyulidan 2024-yil iyunigacha qamragan oldingi tadqiqot bazaviy daraja haqida tasavvur beradi: taxminan 17 million zaharlash urinishi, kamida 1,3 million zarar ko‘rgan foydalanuvchi va eng kamida $79,3 mln zarar.
O‘sha ish bu hujumlar komissiyasi past tarmoqlarda 1300% dan ko‘proq tez-tez sodir bo‘lishini aniqladi. Mantiq — arifmetika: arzon tranzaksiyalar bir xil byudjetga ko‘proq hamyon ekish imkonini beradi, manzilni zaharlash foydasi esa to‘rning kengligiga qarab o‘sadi.
Sarlavhaga chiqqan holatlardan tashqari yakka zararlar ham yuqori. Bir investor hujumchiga 500 000 USDT dan ko‘proq yubordi, aynan o‘sha yo‘l bilan: tarixni ochish, qatorni ko‘chirish, qo‘yish, tasdiqlash.
Bir g‘oyaning to‘rtta varianti
Klassik variant chang to‘lovidan foydalanadi: hujumchi sentning ulushini sarflaydi, faqat o‘z manzili sizning operatsiyalar ro‘yxatingizda ko‘rinishi uchun.
Ikkinchisi nol qiymatli o‘tkazmalardan foydalanadi. Token standartlari boshqa manzil nomidan nol birlik o‘tkazmani boshlashga ruxsat beradi, shuning uchun ro‘yxatda siz go‘yo hujumchiga mablag‘ yuborgandek yozuv paydo bo‘ladi. Hujumchiga tushadigan xarajat: nol.
Uchinchisi hisoblash quvvatiga tayanadi. Hujumchilar nishonga faqat chetlarida emas, o‘rtadagi bir necha belgida ham mos keladigan manzil yaratadi, bu esa haqiqiy hisoblash quvvatini talab qiladi va faqat shu xarajatga arziydigan nishonlarga qo‘llaniladi.
To‘rtinchisi yukni metama’lumotda yashiradi. Nomida o‘xshash manzil yoki havola bo‘lgan token keladi, jabrlanuvchi esa qatorni to‘g‘ridan-to‘g‘ri token nomidan ko‘chiradi. Texnik jihatdan bu manzilni zaharlash emas, fishing, lekin kirish nuqtasi o‘sha bir ro‘yxat.
Ularni birlashtirgan narsa shuki, hech biri sizning kalitlaringizga kirishni talab qilmaydi. Hujumchiga faqat bitta narsa kerak: siz noto‘g‘ri qatorni ko‘chirishingiz.
Operatsiyalar tarixi — manzillar kitobi emas
Manzilni zaharlash ishlashi uchun bitta taxmin amal qilishi kerak: tarix ko‘rinishi tekshirilgan kontragentlar ro‘yxati. U bunday emas. Unda sizga biror narsa yuborgan har kim bor, jumladan siz hech qachon eshitmagan odamlar ham.
Interfeyslar vaziyatni yomonlashtiradi. Hamyon va eksplorerlarning aksariyati manzilni olti belgi, ko‘p nuqta va yana to‘rt belgiga qisqartiradi. Aynan shu format almashtirishni mumkin qiladi, chunki chetlarning mos kelishi odam ishonchini qozonish uchun yetarli.
Qidiruv maydonida ikkinchi tuzoq bor. Tanish manzilning boshidagi belgilarni terasiz, moslikni olasiz, natijani ishlatasiz. Zaharlangan yozuv o‘sha qidiruvda haqiqiysi bilan yonma-yon chiqadi, yangiligi bo‘yicha saralash esa ko‘pincha soxtasini tepaga qo‘yadi.
Shuning uchun qoida qat’iy: tarix o‘qish uchun, hech qachon ko‘chirish uchun emas. Manzillar manzillar kitobidan, QR-koddan yoki alohida tekshirgan kanal orqali kelgan xabardan olinishi kerak.
Texnik himoya
Manzillar kitobidan foydalaning. Tekshirilgan kontragentlarni bir marta saqlang, aniq belgilang va o‘tkazmalarni faqat o‘sha saqlangan yozuvlardan boshlang. Shuning o‘zi ta’sirning katta qismini yo‘q qiladi.
Sinov tranzaksiyasini yuboring. Har qanday yirik o‘tkazmadan oldin ramziy summani ko‘chiring va qabul qiluvchidan tasdiq oling. Bu sentlarga tushadi va sakkiz xonali summalarni saqlab qolgan.
Qo‘lda kiritish muqarrar bo‘lganda butun qatorni solishtiring. O‘rtadan boshlab to‘rt belgili bloklar bilan tekshirish eshitilganidan ancha tez va chetlarni solishtirishni butunlay yo‘qqa chiqaradi.
Ekranli imzolovchi qurilmadan foydalaning. Apparat ekranida ko‘rsatilgan manzil — almashtirishni hali ham ushlab qolish mumkin bo‘lgan oxirgi nuqta, agar siz uni haqiqatan o‘qisangiz.
Yechib olish uchun oq ro‘yxatni yoqing. Birjalarning ko‘pi va ko‘plab hamyonlar chiquvchi o‘tkazmalarni oldindan tasdiqlangan manzillar bilan cheklashi mumkin; kompaniya uchun bu tanlov emas, majburiy sozlama bo‘lishi kerak.
Kiruvchi axlatni filtrlang. Ba’zi hamyonlar nol qiymatli o‘tkazmalar va notanish yuboruvchilarning tokenlarini yashira oladi. Qat’iy ma’noda bu himoya emas, lekin toza tarix — o‘lja haqiqiysining yoniga o‘tira olmaydigan tarix.
Jarayon himoyasi
Ish jarayoni bitta odam uchun qurilganda texnik nazorat ishlamay qoladi. Bunday korporativ zararlarning aksariyatida to‘lovni tayyorlagan va tasdiqlagan — bitta odam.
Rollarni ajrating. Manzilni kiritadigan va yuborishga ruxsat beradigan odam turli kishilar bo‘lishi kerak, manzil esa ular orasida skrinshot emas, umumiy katalog orqali o‘tishi lozim.
Ko‘p imzo xuddi shu natijaga mexanik tarzda erishadi: ikkinchi imzo — manzil qatoriga qaragan ikkinchi juft ko‘z.
Kechikish joriy qiling. Yirik o‘tkazmalar manzil qo‘yilgan zahoti bajarilmasligi kerak. Qayta tekshirish uchun besh daqiqalik tanaffus aynan shu hujumlar tayanadigan stsenariyni buzadi, chunki o‘lja xotirada yangi turishiga tayanadi.
Agar chang allaqachon kelgan bo‘lsa
Hozircha hech narsa sodir bo‘lgani yo‘q. So‘ralmagan kichik to‘lovni olish yuboruvchiga sizning mablag‘ingizga hech qanday huquq bermaydi va hech narsani qimirlatolmaydi.
Bu tokenlar bilan ish qilmang. Ularni uzatmang, almashtirishga urinmang va token nomiga joylashtirilgan havolalarni ochmang — u yo‘l tozalash vositasiga emas, drenerga olib boradi.
Hamyoningiz qo‘llab-quvvatlasa, yuboruvchini spam deb belgilang va yozuvni yashiring. So‘ng o‘lja ro‘yxatda haqiqiy kontragentingiz yoniga tushib qolgan-qolmaganini tekshiring, chunki xatoni aynan shu yaqinlik keltirib chiqaradi.
Agar chang kelaversa, buni manzilingiz nishonlar ro‘yxatida degan signal deb qabul qiling. Yangi qabul qilish manziliga o‘ting, eskisini faqat tarix ko‘rish uchun qoldiring — manzilni zaharlash aniq bir qatorga tayanadi, uni almashtirish esa hujumchining butun tayyorgarligini bekor qiladi.
Agar o‘tkazma allaqachon ketgan bo‘lsa
Tez harakat qiling, lekin kutishni real saqlang. Tranzaksiya xeshi va manzilni yozib oling va yo‘ldagi har qanday markazlashgan xizmatga darhol murojaat qiling.
Stabilkoinlar tor eshik qoldiradi: emitentlar huquqni muhofaza organlari talabiga ko‘ra balanslarni muzlatishi mumkin. Buning uchun politsiya arizasi, amalda esa jarayonni oqlaydigan darajada katta summa kerak.
Ehtimoldan qat’i nazar ariza bering — xeshlar, summalar, vaqt belgilari va skrinshotlar bilan. Mablag‘ qaytmasa ham, bu hujjatlar hisob, sug‘urta va ko‘plab jabrlanuvchidan tuziladigan kelajakdagi ish uchun muhim.
Va oldindan haq olib qaytarib beraman deydiganlarni e’tiborsiz qoldiring. Har bir e’lon qilingan hodisadan keyin bunday xabarlar bir necha kun ichida keladi, bu o‘sha sohaning navbatdagi bosqichi.
Qisqacha
Manzilni zaharlash hech qanday kriptografiyani buzmaydi va hech qanday kalitga tegmaydi. U insonning bitta qisqa yo‘lidan foydalanadi: tanish ko‘rinadigan bosh va oxirga ishonish.
Himoyalar arzon va zerikarli: tarix ro‘yxati o‘rniga manzillar kitobi, yirik summadan oldin sinov o‘tkazmasi va tasdiqlashda ikkinchi odam. $2 million yo‘qotgan kompaniyada uchtasidan bittasi ham yo‘q edi.
Notanish token olishning o‘zi xavflimi?
Yo‘q. Kiruvchi o‘tkazma yuboruvchiga hamyoningiz ustidan hech qanday nazorat bermaydi va hech narsani qimirlatmaydi. Xavf faqat siz o‘sha token bilan ish qilganingizda yoki o‘sha yozuvdan manzil ko‘chirganingizda boshlanadi.
Xato o‘tkazmadan keyin pulni qaytarib bo‘ladimi?
Deyarli hech qachon. Tranzaksiya yakuniy, qabul qiluvchini esa hujumchi nazorat qiladi. Yagona real yo‘l — stabilkoin emitentining huquqni muhofaza organlari talabiga ko‘ra balansni muzlatishi, bu esa yirik summalarga tegishli.
Apparat hamyon buni oldini oladimi?
Qisman. U manzilni o‘z ekranida ko‘rsatadi, bu haqiqiy oxirgi himoya chizig‘i — lekin faqat uni o‘qiydigan foydalanuvchi uchun. Tekshirmay tasdiqlash qurilma umuman bo‘lmagandek natija beradi.
Nega bu hujumlar arzon tarmoqlarda ko‘proq?
Chunki ekish pulga tushadi. Komissiya qanchalik past bo‘lsa, sarflangan har dollarga shuncha ko‘p hamyon zaharlanadi, tadqiqot esa past komissiyali tarmoqlarda chastotani o‘n uch barobardan yuqori deb ko‘rsatadi.
Hujumchilar mablag‘ni qanchalik tez chiqaradi?
Darhol. Bu holatda $2 million USDC bir necha daqiqada boshqa stabilkoinga almashtirildi, bu esa muzlatishni ham, kuzatishni ham qiyinlashtiradi.
Manzillar kitobimi yoki QR-kod — qaysi biri xavfsizroq?
Ikkalasi ham tarix ro‘yxatidan ustun. QR bir martalik to‘lovlarga, manzillar kitobi doimiy kontragentlarga qulay, va qaysi biri bo‘lmasin, saqlangan qator saqlangan lahzada bir marta belgima-belgi tekshirilishi kerak.
EIDEX kripto bozorlari bo‘yicha eksperti va kontent hamda marketing bo‘limi boshlig‘i. Bozor tuzilmasi, birja infratuzilmasi va cross-chain savdo haqida yozadi — on-chain ma’lumotlar va bozor o‘zgarishlarini treyderlar uchun aniq va amaliy tahlilga aylantiradi.
