Ünvan zəhərlənməsi və clipboard hücumundan qorunma

Ünvan zəhərlənməsi nədir?

Hücumun mexanizmi: tanış görünən ünvanla kiçik və ya sıfır məbləğli əməliyyat yaradılaraq pulqabı tarixçəsində saxta “tanış” yerləşdirilir. MetaMask-ın təhlükəsizlik izahına görə, hücum edən şəxs açıq blokçeyndə token köçürmələrini izləyə, sizin və ya tez-tez pul göndərdiyiniz ünvanın əvvəli və sonuna bənzəyən vanity address yarada bilər. Sonra həmin ünvandan cüzi transfer göndərir.

Bu əməliyyatın tarixçədə görünməsi öz-özlüyündə şəxsi açarın oğurlandığını göstərmir. Açıq blokçeyndə yad şəxs sizin ünvana token göndərə bilər. İtki, növbəti köçürmədə istifadəçi saxta ünvanı tarixçədən kopyalayıb özü təsdiqlədikdə yaranır.

Pulqabı və blok bələdçisi uzun ünvanı çox vaxt “0x12ab…90ef” kimi qısaldır. Hücum edən şəxs də məhz bu görünüşü hədəfləyir. İlk və son simvollar oxşar olsa da ortadakı böyük hissə tamam başqa ola bilər. Ünvanın eyni avatarla, eyni etiketlə və ya eyni token sətrində görünməsi mülkiyyət sübutu deyil.

Tarixçədə görünə bilən əlamətlər

• Tanımadığınız ünvandan sıfır və ya çox kiçik token transferi gəlir.
• Əvvəllər istifadə etdiyiniz ünvanla eyni başlayan və bitən, lakin ortası fərqli ünvan görünür.
• Siz normal köçürmə etdikdən az sonra onun yanına oxşar görünən yeni transfer əlavə olunur.
• Pulqabı təyinat ünvanının əvvəlki ünvana həddindən artıq bənzədiyini və ya tamamilə yeni olduğunu bildirir.

Ünvan zəhərlənməsi ilə clipboard dəyişməsi necə ayrılır?

Əsas fərq: zəhərlənmə səhv mənbəni seçməyinizə çalışır, clipboard zərərli proqramı isə doğru mənbədən götürdüyünüz mətni yapışdırma anında dəyişir. Birinci hal cihaz və pulqabı texniki cəhətdən sağlam olduqda da baş verə bilər. İkinci hal cihazda zərərli proqram, casus proqram və ya təhlükəli brauzer əlavəsi ehtimalını artırır.

MetaMask clipboard hacking barədə materialında zərərli skriptin mübadilə buferinə əlavə edilən açıq ünvanları izləyib öz ünvanı ilə əvəz edə biləcəyini izah edir. Sadə yoxlama üçün ünvanı Notepad və ya başqa mətn redaktoruna yapışdırıb orijinal ilə müqayisə etmək olar. Lakin bəzi zərərli proqramlar yalnız kripto tətbiqinin ünvan xanasında aktivləşə bilər. Mətn redaktorundakı uğurlu test təhlükəsizlik zəmanəti deyil.

Adi mətni də kopyalayıb yapışdırın. Yalnız kripto ünvanı dəyişirsə bu, ünvanı tanıyan zərərli proqram ehtimalını gücləndirir. Nəticədən asılı olmayaraq şübhəli cihazda parol, bərpa ifadəsi və yeni ünvan daxil etməyin.

Niyə əməliyyat tarixçəsindən ünvan kopyalamaq olmaz?

Tarixçənin məhdudiyyəti: ünvanın göründüyünü sübut edir, onun nəzərdə tutduğunuz alıcıya aid olduğunu yox. Hücum edən şəxs köhnə əməliyyatı dəyişmir. Sadəcə siyahıya daha yeni, daha yuxarıda görünən və tanışa bənzəyən əməliyyat əlavə edir. Token spamı, sıfır transfer və tətbiqin qısaldılmış görünüşü yanlış sətri seçməyi asanlaşdırır.

Ünvanı almaq üçün daha təhlükəsiz ardıcıllıq belədir: əvvəlcədən yoxlanmış ünvan kitabçası; alıcının etibarlı kanalından yenidən verdiyi tam ünvan və ya QR; platformanın həmin anda göstərdiyi rəsmi depozit səhifəsi; ən sonda isə ciddi yoxlama ilə tarixçə. Platforma depozit ünvanını, memo/tag tələbini və dəstəklənən şəbəkəni dəyişə bilər. Keçən ay işləyən ünvan bu gün avtomatik doğru sayılmamalıdır.

Özünüzə məxsus ikinci pulqabıya göndərərkən də hədəf pulqabının “Receive” bölməsini açın. Axtarış nəticəsindən, çat şəklindən və blok bələdçisində qonşu sətirdən kopyalamayın. ethereum.org-un pulqabı bələdçisi göndərən və alan tərəfdə eyni şəbəkənin seçilməsini vurğulayır. Tam ünvan doğru olsa da yanlış şəbəkə ayrıca itki və ya bərpa problemi yarada bilər.

Ünvan kitabçasındakı qeydə də mənalı ad verin: şəxsin və ya xidmətin adı, aktiv və şəbəkə. “Wallet 2” və “main” kimi qeyri-müəyyən etiket növbəti dəfə yanlış seçimi asanlaşdırır. Ünvanı kitabçaya yalnız müstəqil yoxlama və uğurlu qəbul təsdiqindən sonra əlavə edin.

Köçürmədən əvvəl tam ünvanı necə yoxlamaq lazımdır?

Köçürmə yoxlamasında ünvanın mənbəyi, şəbəkə, tam simvol sırası və son imza ekranı bir-birini təsdiqləməlidir. Yalnız ilk və son dörd simvolu yoxlamaq xüsusi hazırlanmış lookalike ünvanlara qarşı kifayət etmir. MetaMask ortadakı simvollara xüsusi diqqət verməyi tövsiyə edir.

1. Mənbəni yenidən açın. Alıcının rəsmi tətbiqini, saxlanmış etibarlı əlaqəni və ya özünüz yazdığınız saytı istifadə edin. Tarixçədəki son sətir etibarlı mənbə deyil.
2. Aktiv və şəbəkəni ayrı oxuyun. USDT adı şəbəkəni müəyyən etmir. Göndərən və qəbul edən tərəfdə eyni şəbəkənin yazıldığını təsdiqləyin.
3. Kopyaladıqdan sonra müqayisə edin. Başlanğıc, son və ortadakı ən azı iki ayrı hissəni yoxlayın. Böyük məbləğdə tam ünvanı hissə-hissə və ya simvol-simvol müqayisə edin.
4. Son təsdiq ekranına baxın. Proqramdakı təyinat hardware wallet və ya imzalayan cihazın ekranındakı ünvanla eyni olmalıdır. Fərq varsa əməliyyatı ləğv edin.
5. Alıcıdan ayrıca təsdiq alın. Yeni və əhəmiyyətli ünvanı telefon, üzbəüz görüş və ya əvvəlcədən məlum başqa kanal ilə təsdiqləyin. Eyni çat hesabı ələ keçirilə bilər.
6. Təsdiqlənmiş ünvanı saxlayın. Ünvan kitabçasında insanı, xidməti, aktivi və şəbəkəni ayıran ad istifadə edin.

QALXAN ünvan müqayisə aləti iki mətn arasında ilk fərqli simvolu yalnız brauzerdə göstərir. Alət hansı ünvanın doğru olduğunu, ünvanın kimə aid olduğunu və ya şəbəkənin uyğunluğunu bilmir. Ondan böyüdücü şüşə kimi istifadə edin, sertifikat kimi yox.

Sınaq köçürməsi necə aparılmalıdır?

Sınaq qaydası: əsas köçürmə ilə eyni təsdiqlənmiş ünvan və şəbəkə istifadə olunmalı, qəbul edən tərəf faktiki mədaxili ayrıca yoxlamalıdır. Sınaq məbləği qəbul edən platformanın minimum depozitindən aşağı olmamalı və itirilməsi qəbul edilə bilən həddə qalmalıdır. Minimum, komissiya və kreditləşmə qaydası dəyişə bildiyi üçün əməliyyat anında rəsmi depozit səhifəsinə baxın.

1. Etibarlı mənbədən ünvanı alın və tam yoxlama prosedurunu bitirin.
2. Qəbul qaydasına uyğun kiçik sınaq məbləği göndərin.
3. Əməliyyat heşini blok bələdçisində açıb təyinat ünvanını, şəbəkəni və təsdiq statusunu yoxlayın.
4. Alıcı pulqabıda və ya platformada istifadə oluna bilən balansın artdığını təsdiqləsin. Təkcə göndərən tətbiqdə “success” yazısı kifayət deyil.
5. Əsas köçürmə üçün yenidən tarixçəyə qayıdıb ünvan kopyalamayın. Elə indicə yoxlanmış və saxlanmış ünvanı istifadə edin.
6. Əsas əməliyyatın son imza ekranında ünvan və şəbəkəni bir dəfə də müqayisə edin.

Sınaq universal qoruma deyil. Zərərli clipboard proqramı məbləğə, tətbiqə və ya ikinci əməliyyata görə fərqli davrana bilər. İlk transferin düzgün getməsi sonrakı yapışdırmanın dəyişməyəcəyinə zəmanət vermir. Sınaqdan sonra başqa mənbədən ünvan kopyalamaq da qurulmuş etimad zəncirini pozur.

Birja daxili köçürməsi ilə blokçeyn köçürməsini qarışdırmayın. Bəzi platformada e-poçt, istifadəçi ID-si və ya daxili transfer ayrıca funksiya ola bilər. Ekranda hansı əməliyyat növünün seçildiyini və alıcının hansı məlumatı gözlədiyini təsdiqləyin.

Birjadan çıxarış edərkən ünvanı necə təsdiqləmək lazımdır?

Birja çıxarışında əsas qayda budur: təyinat ünvanını köhnə çıxarış tarixçəsindən deyil, qəbul edən hesabın cari depozit səhifəsindən götürün. Eyni aktiv bir neçə şəbəkədə mövcud ola bilər və platforma hər şəbəkə üçün ayrı ünvan, memo və ya tag göstərə bilər. Ünvanın görünüşü tanış olsa belə aktiv və şəbəkə seçimini ayrıca oxumadan göndərməyin.

1. Qəbul edən birjanın tətbiqini və ya özünüz yazdığınız rəsmi domeni açın. Reklam, e-poçt və çatdakı depozit keçidindən istifadə etməyin.
2. Aktivi seçdikdən sonra şəbəkənin tam adını oxuyun. Göndərən birjadakı çıxarış şəbəkəsi ilə qəbul edən tərəfdəki depozit şəbəkəsi eyni olmalıdır.
3. Yeni göstərilən tam ünvanı kopyalayın və çıxarış formasına yapışdırdıqdan sonra başlanğıc, orta və son hissələri yenidən müqayisə edin.
4. Platforma memo və ya tag göstərirsə onu ayrıca sahəyə daxil edin. Memo tələbini ünvan zəhərlənməsi ilə qarışdırmayın.
5. Minimum depozit, şəbəkə haqqı və kreditləşmə qaydasını həmin anda rəsmi səhifədən oxuyaraq uyğun sınaq məbləği seçin.
6. Sınaq faktiki balansa əlavə olunandan sonra əsas çıxarış üçün eyni təsdiqlənmiş ünvanı istifadə edin və son təsdiq ekranını yenidən yoxlayın.

Birjanın ünvan ağ siyahısı əlavə qoruma verə bilər, amma yanlış ünvanı əvvəlcədən təsdiqləsəniz həmin səhv sonrakı çıxarışlarda da “etibarlı” görünəcək. Yeni ünvan əlavə ediləndə gözləmə müddəti və təhlükəsizlik bildirişi varsa onu ləğv etməyə çalışmayın. Dəyişiklik sizdən gəlməyibsə çıxarışı dayandırın, hesab sessiyalarını və təhlükəsizlik parametrlərini yoxlayın.

Alıcı “depozit ünvanım dəyişib” deyirsə yeni məlumatı yalnız həmin mesajla təsdiqləməyin. Qəbul edən hesabın öz depozit səhifəsini açın və imkan varsa əvvəlcədən məlum ikinci kanalla dəyişiklik barədə soruşun. Platforma dəstəyinin şəxsi mesajda ünvan verməsi rəsmi depozit ekranını əvəz etmir.

Telefon, kompüter və hardware wallet üçün hansı fərq var?

Cihaz dəyişsə də son imzadan əvvəl ünvanı yoxlama qaydası dəyişmir. Telefonun QR skanı yazı səhvini azalda bilər, lakin saxta QR kodun özünü doğru etmir. Kompüterdə kopyalama rahatdır, lakin brauzer əlavəsi və clipboard zərərli proqramı riski var. Hardware wallet ayrıca ekran verir, lakin istifadəçi həmin ekranı oxumasa fayda azalır.

Mobil cihaz

QR kodu yalnız alıcının etibarlı tətbiqindən skan edin. Skan etdikdən sonra ekranda açılan ünvanı alıcının göstərdiyi ünvanla tutuşdurun. Kamera icazəsi istəyən naməlum veb səhifə və qalereyadakı köhnə QR şəkli düzgün şəbəkəyə zəmanət vermir.

Kompüter

Əməliyyat sistemi və təhlükəsizlik proqramını yeniləyin. Naməlum kripto əlavələrini və crack proqramlarını quraşdırmayın. Kopyalanan ünvanı həm sadə mətn redaktorunda, həm göndərmə formasında yoxlamaq dəyişiklik barədə siqnal verə bilər. Uyğunsuzluq görsəniz şübhəli cihazda heç bir maliyyə məlumatı daxil etməyin.

Hardware wallet

Cihaz ekranında təyinat ünvanı və məbləğ aydın görünməlidir. Kompüterdəki forma doğru, hardware ekranı fərqlidirsə kompüter ekranına inanmayın. Məlumat qısaldılıbsa və ya anlaşılmaz data göstərilirsə əməliyyatı ləğv edin. “Hardware wallet istifadə edirəm, deməli təsdiq təhlükəsizdir” yanaşması blind signing riskini aradan qaldırmır.

Təkrarlanan və biznes ödənişində ünvan nəzarəti necə qurulur?

Biznes ödənişində ünvanı şəxsi tarixçədən götürmək əvəzinə təsdiqlənmiş reyestr, dəyişiklik qaydası və iki nəfərlik son yoxlama istifadə edin. Mühasibin eyni alıcıya tez-tez token göndərməsi ünvan zəhərlənməsi riskini azaltmır; əksinə “bu ünvanı tanıyıram” vərdişi ortadakı fərqli simvolların gözdən qaçmasına səbəb ola bilər.

Reyestrdə alıcının hüquqi və ya iş adı, tam ünvan, aktiv, şəbəkə, memo/tag tələbi, ilk təsdiq tarixi və təsdiqləyən şəxslər göstərilməlidir. Ünvan şəkil və ya qısaldılmış mətn kimi deyil, kopyalana bilən tam sətir kimi saxlanmalıdır. Reyestrə giriş məhdudlaşdırılmalı və dəyişiklik tarixçəsi qorunmalıdır.

Alıcı “yeni ünvan istifadə edin” deyəndə yalnız həmin e-poçt cavabına əsaslanmayın. Əvvəlcədən məlum telefon nömrəsi və ya müqavilədəki əlaqə vasitəsi ilə dəyişiklik istəyini təsdiqləyin. Yeni ünvan üçün sınaq köçürməsi edin və əvvəlki ağ siyahı qeydini dərhal silmək əvəzinə dəyişiklik səbəbini qeyd edin. Beləliklə sonradan hansı ünvanın hansı tarixdə istifadə olunduğu aydın qalır.

İki nəfərlik yoxlamada rollar

1. Hazırlayan şəxs etibarlı reyestrdən ünvanı və şəbəkəni seçir, məbləği daxil edir və əməliyyatın layihəsini yaradır.
2. Yoxlayan şəxs tarixi və çat ekranını təkrarlamaq əvəzinə reyestrin orijinal mənbəsini açır, tam ünvanın ayrı hissələrini müqayisə edir.
3. Hardware wallet və ya multisig imzalayan tərəf son cihaz ekranındakı təyinatı layihə ilə tutuşdurur.
4. Əməliyyatdan sonra heş, istifadə olunan reyestr versiyası və qəbul təsdiqi ödəniş qeydinə əlavə olunur.

Eyni şəxs həm ünvanı dəyişir, həm ödənişi hazırlayır, həm də imzalayırsa “iki mərhələ” yalnız ekranda iki düymə basmaqdan ibarət qalır. Mümkün olduqda dəyişiklik və imza səlahiyyətini ayırın. Kiçik komandada belə, yüksək məbləğ üçün ikinci şəxsin telefonla və ya üzbəüz tam ünvanın seçilmiş hissələrini oxuması tək nəzarətdən güclüdür.

Multisig də yanlış ünvanın hamı tərəfindən təsdiqlənməsinə mane olmur. İmzalayanların hər biri eyni zəhərlənmiş tarixçədən kopyalayırsa çoxsaylı imza sadəcə səhvi birlikdə təsdiqləyir. Multisig-in faydası yalnız hər imzalayan müstəqil mənbədən ünvanı və əməliyyat detallarını yoxladıqda yaranır.

Ünvanın dəyişmədiyini düşünərək sınaq köçürməsini həmişəlik etibarlı saymayın. Platforma depozit siyasəti, istifadə olunan şəbəkə və alıcının təhlükəsizlik vəziyyəti dəyişə bilər. Uzun fasilədən sonra, məbləğ kəskin artdıqda və ya alıcı yeni kanal vasitəsilə yazdıqda yenidən müstəqil təsdiq alın.

Şübhəli ünvanı görmüşəmsə və ya artıq göndərmişəmsə nə etməliyəm?

Hadisədən sonra əməliyyat imzalanmayıbsa onu ləğv edin; təsdiqlənibsə izləri saxlayın, şübhəli cihazda işi dayandırın və rəsmi kanallara yazın.

Hələ təsdiq etməmisiniz

• Əməliyyatı ləğv edin və “düzələnə qədər” təkrar kopyalayıb yapışdırmayın.
• Doğru ünvanı etibarlı mənbədən yenidən alın, mətn redaktoru və pulqabı xanasındakı nəticəni qeyd edin.
• Başqa etibarlı cihazda eyni ünvanı müqayisə edin.
• Şübhəli cihazın son tətbiqlərini, brauzer əlavələrini və uzaqdan idarəetmə proqramlarını araşdırın.

Əməliyyat təsdiqlənib

ethereum.org təsdiqlənmiş əməliyyatın ləğv edilə bilmədiyini bildirir. Əməliyyat heşini, şəbəkəni, səhv ünvanı, doğru ünvanı, ünvanı haradan kopyaladığınızı və cihazdakı əlaməti saxlayın. Birja və ya wallet xidmətinin rəsmi dəstəyinə yazın. Vəsait mərkəzləşdirilmiş platformaya çatıbsa, tam məlumat əsasında hesabın araşdırılmasını xahiş edin. Sonra CERT və polis üçün hadisə paketi hazırlayın.

Clipboard dəyişməsi şübhəsi varsa qalan hesabları həmin cihazda açmayın. Etibarlı cihazdan e-poçt və platforma sessiyalarını qoruyun. Bərpa ifadəsi şübhəli cihazda açılıbsa, yeni sirrlə yaradılmış pulqabına keçmək lazım gələ bilər.

Yalnız tanımadığınız sıfır token transferi görmüsünüzsə, amma ünvanı istifadə etməmisiniz, link açmamısınız və imza verməmisinizsə, bütün aktivləri tələsik köçürmək adətən lazım deyil. Spam tokeni gizlədin, doğru ünvanları təsdiqlənmiş kitabçada saxlayın və həmin tokeni “silmək” üçün naməlum sayta qoşulmayın.

Pulqabının xəbərdarlığı insan yoxlamasını əvəz edirmi?

Xəbərdarlığın sərhədi: bu, əlavə dayanacaqdır; ünvan sahibinin kimliyinə zəmanət deyil. MetaMask oxşar tarixçə ünvanını və ilk dəfə istifadə olunan ünvanı göndərmə mərhələsində bildirə bildiyini izah edir. Trust Wallet də 2026-cı ildə müəyyən şəbəkələr üçün təyinat ünvanı yoxlamasını təqdim edib. Dəstəklənən şəbəkə, verilənlər bazası və aşkarlama üsulu zamanla dəyişə bilər.

Xəbərdarlıq çıxmaması ünvanın doğru olduğunu sübut etmir. Hücum edən ünvan məlumat bazasında olmaya, oxşarlıq həddinə düşməyə və ya istifadə etdiyiniz şəbəkə funksiyanın əhatəsində olmaya bilər. Xəbərdarlıq çıxması da ünvanı avtomatik cinayətkar hesab etmir; müstəqil mənbədən tam ünvanı yenidən yoxlamağı tələb edir.

Ünvanın etibarlı ünvanlar siyahısına əlavə edilməsi də yalnız ilkin yoxlama qədər etibarlıdır. Səhv ünvanı kitabçaya yazsanız, sonrakı bütün köçürmələrdə onu “etibarlı” kimi görəcəksiniz. İlk əlavə etmə mərhələsində iki kanal və sınaq köçürməsi buna görə əhəmiyyətlidir.