¿Qué son los ataques de envenenamiento de la dirección en la criptografía y cómo evitarlos?

Los ataques de envenenamiento de la dirección son tácticas maliciosas utilizadas por los atacantes que pueden redirigir el tráfico, interrumpir los servicios o obtener acceso no autorizado a datos confidenciales al insertar datos falsos o cambiar las tablas de enrutamiento. La integridad de los datos y la seguridad de la red se ve seriamente amenazada por estos asaltos, que aprovechan los defectos en los protocolos de red.

Este artículo explicará qué direcciones son los ataques de envenenamiento, sus tipos y consecuencias, y cómo protegerse contra tales ataques.

Abordar los ataques de envenenamiento en criptografía, explicó

En el mundo de las criptomonedas, las acciones hostiles donde los atacantes influyen o engañan a los consumidores al manipular las direcciones de criptomonedas se denominan ataques de envenenamiento.

En una red de blockchain, estas direcciones, que están compuestas por cadenas alfanuméricas distintas, sirven como fuente o destino de transacciones. Estos ataques utilizan una variedad de métodos para socavar la integridad y la seguridad de las billeteras y transacciones criptográficas.

Los ataques de envenenamiento de la dirección en el espacio criptográfico se utilizan principalmente para adquirir ilegalmente activos digitales o perjudicar el funcionamiento suave de las redes blockchain. Estos ataques pueden abarcar:

Robo

Los atacantes pueden engañar a los usuarios para que transmitan sus fondos a direcciones maliciosas utilizando estrategias como phishing, intercepción de transacciones o manipulación de direcciones.

Ruptura

El envenenamiento por dirección se puede utilizar para interrumpir las operaciones normales de las redes blockchain mediante la introducción de congestión, retrasos o interrupciones en transacciones y contratos inteligentes, reduciendo la efectividad de la red.

Engaño

Los atacantes con frecuencia intentan engañar a los usuarios de criptomonedas planteando como figuras bien conocidas. Esto socava la confianza de la comunidad en la red y podría resultar en transacciones erróneas o confusión entre los usuarios.

Para proteger los activos digitales y la integridad general de la tecnología blockchain, los ataques de envenenamiento de la abastecimiento de la base resaltan la importancia de los procedimientos de seguridad estrictos y la atención constante dentro del ecosistema de criptomonedas.

Relacionado: Cómo mitigar los riesgos de seguridad asociados con los pagos criptográficos

Tipos de ataques de envenenamiento de direcciones

Los ataques de envenenamiento de direcciones en criptografía incluyen phishing, intercepción de transacciones, explotación de reutilización de direcciones, ataques SYBIL, códigos falsos de QR, suplantación de abofetaje y vulnerabilidades de contratos inteligentes, cada uno que plantea riesgos únicos para los activos de los usuarios y la integridad de la red.

Ataques de phishing

En el ámbito de las criptomonedas, los ataques de phishing son un tipo prevalente de envenenamiento por direcciones, que involucra a actores criminales que construyen sitios web falsos, correos electrónicos o comunicaciones que se parecen mucho a empresas acreditadas como intercambios de criptomonedas o proveedores de billeteras.

Estas plataformas fraudulentas intentan engañar a los usuarios desprevenidos para que revelen su información de inicio de sesión, claves privadas o frases mnemónicas (frases de recuperación/semilla). Una vez obtenidos, los atacantes pueden llevar a cabo transacciones ilegales y obtener acceso no autorizado a los activos de Bitcoin (BTC) de las víctimas, por ejemplo.

Por ejemplo, los piratas informáticos pueden construir un sitio web de intercambio falso que se ve exactamente como lo real y pedir a los consumidores que inicien sesión. Una vez que lo hagan, los atacantes pueden obtener acceso a los fondos de los clientes en el intercambio real, lo que daría como resultado pérdidas financieras sustanciales.

Intercepción de transacción

Otro método de envenenamiento de direcciones es la intercepción de transacciones, en la cual los atacantes interceptan transacciones de criptomonedas válidas y cambian la dirección de destino. Los fondos destinados al receptor genuino se desvían al cambiar la dirección del destinatario a uno bajo el control del atacante. Este tipo de ataque con frecuencia implica malware que compromete el dispositivo o la red de un usuario o ambos.

Explotación de reutilización de direcciones

Los atacantes monitorean la cadena de bloques en busca de instancias de repetición de direcciones antes de usar tales ocurrencias para su ventaja. La reutilización de las direcciones puede ser arriesgada para la seguridad porque podría revelar el historial de transacciones y las vulnerabilidades de la dirección. Estas debilidades son utilizadas por actores maliciosos para acceder a las billeteras de los usuarios y robar fondos.

Por ejemplo, si un usuario obtiene fondos constantemente de la misma dirección Ethereum, un atacante podría notar este patrón y aprovechar un defecto en el software de billetera del usuario para acceder a los fondos del usuario sin autorización.

Ataques sybil

Para ejercer un control desproporcionado sobre el funcionamiento de una red de criptomonedas, Sybil ataca implica la creación de varias identidades o nodos falsos. Con este control, los atacantes pueden modificar datos, engañar a los usuarios y tal vez poner en peligro la seguridad de la red.

Los atacantes pueden usar una gran cantidad de nodos fraudulentos en el contexto de la prueba de toma (POS) Las redes blockchain afectan significativamente el mecanismo de consenso, dándoles la capacidad de modificar las transacciones y potencialmente criptomonedas de doble gasto.

Códigos QR falsos o direcciones de pago

El envenenamiento por dirección también puede ocurrir cuando se distribuyen direcciones de pago falsas o códigos QR. Los atacantes a menudo entregan estos códigos falsos en forma física a usuarios desprevenidos en un esfuerzo por engañarlos para que envíen criptomonedas a una ubicación que no planearon.

Por ejemplo, un hacker podría difundir los códigos QR para las billeteras de criptomonedas que se ven reales pero que en realidad incluyen cambios menores en la dirección codificada. Los usuarios que escanean estos códigos envían dinero involuntariamente a la dirección del atacante en lugar de la del receptor previsto, lo que causa pérdidas financieras.

Dirección de falsificación

Los atacantes que usan la suplantación de direcciones crean direcciones de criptomonedas que se parecen mucho a las reales. La idea es engañar a los usuarios para que transfieran dinero a la dirección del atacante en lugar de la que pertenece al destinatario previsto. La semejanza visual entre la dirección falsa y la real se usa en este método de envenenamiento por dirección.

Un atacante podría, por ejemplo, crear una dirección de bitcoin que imite de cerca la dirección de donación de una organización benéfica de buena reputación. Los donantes inconscientes pueden transferir sin querer dinero a la dirección del atacante mientras envían donaciones a la organización, desviando los fondos de su uso previsto.

Vulnerabilidades de contrato inteligentes

Los atacantes aprovechan los defectos o vulnerabilidades en aplicaciones descentralizadas (DAPPS) o contratos inteligentes en sistemas blockchain para llevar a cabo el envenenamiento por dirección. Los atacantes pueden redirigir dinero o hacer que el contrato se comporte inadvertidamente al juguetear con la forma en que se llevan a cabo las transacciones. Los usuarios pueden sufrir pérdidas de dinero como resultado, y los servicios de finanzas descentralizadas (DEFI) pueden experimentar interrupciones.

Consecuencias de abordar los ataques de envenenamiento

Los ataques de envenenamiento de la dirección pueden tener efectos devastadores tanto en los usuarios individuales como en la estabilidad de las redes blockchain. Debido a que los atacantes pueden robar las tenencias de criptografía o alterar transacciones para redirigir el dinero a sus propias billeteras, estos asaltos con frecuencia causan grandes pérdidas financieras para sus víctimas.

Más allá de las pérdidas monetarias, estos ataques también pueden dar lugar a una disminución en la confianza entre los usuarios de criptomonedas. La confianza de los usuarios en la seguridad y la confiabilidad de las redes blockchain y los servicios relacionados puede dañarse si se enamoran de esquemas fraudulentos o que se le roben sus objetos de valor.

Además, algunos abordan los asaltos de envenenamiento, como los ataques de Sybil o el abuso de defectos de contrato inteligente, pueden evitar que las redes blockchain funcionen normalmente, lo que lleva a retrasos, congestión o consecuencias imprevistas que tienen un efecto en todo el ecosistema. Estos efectos destacan la necesidad de controles de seguridad fuertes y la conciencia del usuario en el ecosistema criptográfico para reducir los riesgos de los ataques de envenenamiento.

Relacionado: ¿Cómo poner palabras en una dirección de bitcoin? Así es como funcionan la vanidad

Cómo evitar abordar los ataques de envenenamiento

Para proteger los activos digitales de los usuarios y mantener seguras las redes blockchain, es crucial evitar que aborden los asaltos de envenenamiento en el mundo de las criptomonedas. Las siguientes formas pueden ayudar a evitar ser el objetivo de tales ataques:

Use direcciones frescas

Al crear una nueva dirección de billetera criptográfica para cada transacción, la posibilidad de que los atacantes conecten una dirección con la identidad de una persona o las transacciones pasadas se pueden disminuir. Por ejemplo, los ataques de envenenamiento de direcciones pueden reducirse mediante el uso de billeteras deterministas jerárquicas (HD), que crean nuevas direcciones para cada transacción y disminuyen la previsibilidad de las direcciones.

La utilización de una billetera HD aumenta la protección de un usuario contra los ataques de envenenamiento de direcciones porque la rotación automática de direcciones de la billetera hace que sea más difícil para los piratas informáticos redirigir los fondos.

Utilizar billeteras de hardware

En comparación con las billeteras de software, las billeteras de hardware son una alternativa más segura. Minimizan la exposición manteniendo las llaves privadas fuera de línea.

Ejercer precaución al revelar direcciones públicas

Las personas deben tener precaución al revelar sus direcciones de criptografía en la esfera pública, especialmente en los sitios de redes sociales, y debe optar por usar seudónimos.

Elija billeteras de buena reputación

Es importante utilizar proveedores de billeteras conocidos que sean conocidos por sus características de seguridad y actualizaciones regulares de software para protegerse de la intoxicación por direcciones y otros ataques.

Actualizaciones regulares

Para mantenerse protegido contra los ataques de envenenamiento por dirección, es esencial actualizar el software de billetera de manera consistente con las nuevas correcciones de seguridad.

Implementar la lista blanca

Use la lista blanca para limitar las transacciones a fuentes de buena reputación. Algunas billeteras o servicios permiten a los usuarios a la lista blanca de direcciones particulares que pueden enviar fondos a sus billeteras.

Considere las billeteras multisig

Las billeteras que requieren múltiples claves privadas para aprobar una transacción se conocen como billeteras multisignatura (multisig). Estas billeteras pueden proporcionar un grado adicional de protección al requerir múltiples firmas para aprobar una transacción.

Utilizar herramientas de análisis blockchain

Para detectar una conducta potencialmente dañina, las personas pueden rastrear y examinar las transacciones entrantes utilizando herramientas de análisis blockchain. Enviar cantidades aparentemente triviales y pequeñas de criptografía (polvo) a numerosas direcciones es una práctica común conocida como polvo. Los analistas pueden detectar posibles esfuerzos de envenenamiento examinando estos patrones de comercio de polvo.

Las salidas de transacciones no gastadas (UTXOS) con pequeñas cantidades de criptomoneda son con frecuencia la consecuencia de las transacciones de polvo. Los analistas pueden ubicar direcciones posiblemente envenenadas ubicando UTXO conectados a transacciones de polvo.

Informe presuntos ataques

Las personas deben responder de inmediato en el caso de un sospecha de ataque de envenenamiento por dirección al ponerse en contacto con la compañía que proporciona su billetera criptográfica a través de los canales de apoyo oficiales y detallando la ocurrencia.

Además, pueden informar la ocurrencia a las autoridades de aplicación de la ley o reguladores relevantes para una mayor investigación y posibles acciones legales si el ataque involucró un daño financiero considerable o una intención malévola. Para reducir los posibles riesgos y salvaguardar los intereses individuales y grupales en el ecosistema de criptomonedas, los informes oportunos son esenciales.