$50 miljoen verlore in address-poisoning aanval, ’n duur les in basiese sekuriteit
’n Kripto-handelaar het meer as $50 miljoen verloor nadat hy die slagoffer geword het van ’n sogenaamde “address poisoning”-aanval. Volgens The Block het die aanvaller ’n adres gebruik wat baie na die regte ontvangsadres lyk, sodat dit later per ongeluk hergebruik is tydens ’n groot transaksie.
Address poisoning werk nie deur tegniese hacks van ’n wallet nie, maar deur menslike foute te manipuleer. Die aanval maak staat op gewoontes soos copy-paste, transaksie-geskiedenis hergebruik en onvoldoende adresverifikasie. In hierdie geval was die fout so duur dat die slagoffer ’n beloning van $1 miljoen aangebied het vir die terugkeer van die fondse.
Die voorval beklemtoon weer ’n ongemaklike waarheid: baie van die grootste verliese in kripto kom nie van ingewikkelde protokol-foute nie, maar van eenvoudige menslike aannames. Stadige, doelbewuste prosesse bly die beste verdediging.
BitBok se Gedagtes
- Die grootste risiko in kripto is dikwels nie tegnies nie, maar gedragsmatig.
- Whitelists, toets-transaksies en handmatige verifikasie is nie opsioneel nie.
- Selfbewaring beteken ook self-verantwoordelikheid.