Address Poisoning คือกลโกงที่ทำให้ที่อยู่กระเป๋าของมิจฉาชีพดูคล้ายที่อยู่ที่คุณใช้จริง แล้วพยายามแทรก Address ปลอมเข้าไปในประวัติธุรกรรมเพื่อรอวันที่คุณคัดลอกผิด ความเสี่ยงไม่ได้อยู่ที่การได้รับธุรกรรมแปลกๆ เพียงอย่างเดียว แต่อยู่ที่การโอนครั้งถัดไปโดยไม่ได้ตรวจปลายทางให้ครบ
สรุปก่อนอ่าน
- Address Poisoning อาศัยความเคยชินในการคัดลอก Address จากประวัติธุรกรรม ไม่ได้แปลว่ากระเป๋าถูกเจาะทันที
- Address ปลอมมักทำให้ตัวอักษรช่วงต้นและช่วงท้ายคล้าย Address จริง เพื่อหลอกการตรวจแบบผ่านๆ
- Hardware Wallet ช่วยให้ตรวจ Address บนหน้าจอแยกจากโทรศัพท์หรือคอมพิวเตอร์ได้ แต่ยังต้องอ่านและกดยืนยันด้วยตัวเอง
- อย่าคัดลอก Address จากรายการธุรกรรมเดิมโดยไม่ตรวจเต็มรูปแบบ และอย่ากดลิงก์หรืออนุมัติธุรกรรมจากโทเคนที่ไม่รู้จัก
Address Poisoning คืออะไร
Address Poisoning เป็นการหลอกด้วยข้อมูลธุรกรรมบนบล็อกเชน มิจฉาชีพสร้าง Address ที่มีหน้าตาคล้าย Address ของเหยื่อ เช่น เหมือนกันในช่วงต้นและท้าย จากนั้นส่งธุรกรรมมูลค่าน้อยมาก หรือสร้างรายการธุรกรรมในลักษณะที่ทำให้ Address ปลอมนั้นไปปรากฏในประวัติกระเป๋า
เมื่อเหยื่อจะโอนครั้งต่อไป อาจเห็น Address ที่คุ้นตาในประวัติ กดคัดลอกโดยไม่ได้ตรวจละเอียด แล้วส่งสินทรัพย์ไปยัง Address ของมิจฉาชีพเอง กลโกงจึงไม่ได้พยายามขโมย Private Key ตั้งแต่ต้น แต่หลอกให้เจ้าของกระเป๋าส่งเงินไปผิดปลายทางด้วยการยืนยันธุรกรรมของตัวเอง
มิจฉาชีพทำให้ Address ปลอมเข้ามาอยู่ในประวัติได้อย่างไร
Address ของเครือข่ายจำนวนมากยาวและอ่านยาก ผู้ใช้จึงมักตรวจแค่ไม่กี่ตัวแรกกับไม่กี่ตัวท้าย มิจฉาชีพใช้จุดนี้สร้าง Address ที่ดูคล้ายกันพอให้หลอกสายตา แล้วส่งเข้ามาเพื่อให้ประวัติธุรกรรมดูเหมือนว่าเคยใช้ Address นั้นมาก่อน
ตัวอย่างเช่น คุณอาจจำได้เพียงว่า Address ปลายทางขึ้นต้นด้วย 0x8F2... และลงท้ายด้วย ...71C ขณะที่ Address ปลอมถูกสร้างให้แสดงช่วงต้นและท้ายแบบเดียวกัน แม้ตัวอักษรตรงกลางจะต่างกันทั้งหมด หากคัดลอกจากประวัติแบบไม่ตรวจเต็ม Address ความคุ้นตานี้ก็อาจทำให้เกิดความผิดพลาดได้
กลโกงลักษณะนี้พบได้บ่อยบนเครือข่ายที่ใช้ Address ยาวในรูปแบบคล้ายกัน และยิ่งน่าเชื่อขึ้นเมื่อกระเป๋าแสดงรายการธุรกรรมหลายรายการในหน้าเดียว อย่างไรก็ตาม หลักป้องกันใช้ได้กับทุกเครือข่าย: อย่าตัดสินว่า Address ถูกต้องเพียงเพราะอยู่ในประวัติหรือมีตัวอักษรบางช่วงที่คุ้นเคย
ต่างจากมัลแวร์สลับ Address อย่างไร
| รูปแบบความเสี่ยง | เกิดขึ้นอย่างไร | สิ่งที่ควรทำ |
|---|---|---|
| Address Poisoning | Address หลอกถูกทำให้คล้ายและแทรกมาในประวัติธุรกรรม | อย่าคัดลอกจากประวัติโดยไม่ตรวจ และยืนยัน Address บนหน้าจออุปกรณ์ |
| มัลแวร์สลับ Address | โปรแกรมอันตรายเปลี่ยน Address ในคลิปบอร์ดหลังคัดลอก | ตรวจ Address หลังวาง และยืนยันซ้ำบน Hardware Wallet ก่อนกดส่ง |
| ลิงก์หรือเว็บไซต์ปลอม | หลอกให้เชื่อมกระเป๋า อนุมัติสิทธิ์ หรือกรอกข้อมูลกู้คืน | อย่ากดลิงก์จากสินทรัพย์ไม่รู้จัก และอย่ากรอก Seed Phrase ลงเว็บไซต์ |
ทั้งสามแบบใช้ช่องโหว่คนละจุด แต่ลงเอยที่หลักเดียวกัน คืออย่าตรวจธุรกรรมจากหน้าจอโทรศัพท์หรือคอมพิวเตอร์เพียงด้านเดียว และอย่ากดยืนยันข้อความที่ยังอ่านไม่ครบ
Hardware Wallet ช่วยตรงไหน และช่วยไม่ได้ตรงไหน
Hardware Wallet ช่วยแยกขั้นตอนลงนามออกจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต เมื่อจะส่งสินทรัพย์ อุปกรณ์จะแสดง Address ปลายทางและรายละเอียดธุรกรรมบนหน้าจอของตัวเอง คุณจึงใช้หน้าจอนั้นเป็นจุดตรวจสุดท้ายก่อนกดยืนยันได้
แต่ Hardware Wallet ไม่สามารถเดาเจตนาของคุณได้ หาก Address ที่แสดงบนเครื่องเป็นของมิจฉาชีพจริง และคุณอ่านไม่ครบแล้วกดยืนยัน ธุรกรรมนั้นก็ถูกลงนามอย่างถูกต้องและย้อนกลับไม่ได้ ดังนั้นคุณค่าของหน้าจอแยกอยู่ที่การบังคับให้หยุดตรวจ ไม่ใช่การป้องกันการตัดสินใจผิดแทนผู้ใช้
วิธีโอนคริปโตให้ปลอดภัยขึ้น
- รับ Address ใหม่จากเจ้าของปลายทางหรือช่องทางที่ยืนยันได้ อย่าดึงจากประวัติเดิมเพียงเพราะเคยโอนสำเร็จ
- ตรวจ Address ให้มากกว่าช่วงต้นและท้าย หากเป็นจำนวนเงินสำคัญ ให้เทียบทั้งชุด หรือใช้วิธีสแกน QR code จากแหล่งที่เชื่อถือได้
- ตรวจบนหน้าจอ Hardware Wallet ก่อนกดยืนยัน ขั้นตอนนี้ช่วยจับความผิดปกติจากคลิปบอร์ดหรือ Address ที่เลือกผิดได้
- ใช้รายการ Address ที่บันทึกชื่อไว้ ตั้งชื่อปลายทางให้ชัดเจน และตรวจ Address เต็มรูปแบบก่อนบันทึกครั้งแรก
- โอนทดสอบก่อนเมื่อเป็นครั้งแรกหรือยอดสูง รอให้ปลายทางยืนยันว่าได้รับแล้ว จึงส่งยอดที่เหลือ
- ตรวจเครือข่ายควบคู่กับ Address โดยเฉพาะ USDT และสินทรัพย์ที่มีหลายเครือข่าย เพราะใช้ Address เดิมบนเครือข่ายผิดก็อาจเกิดปัญหาได้
การโอนทดสอบมีค่าธรรมเนียมและใช้เวลาเพิ่มขึ้นเล็กน้อย แต่เหมาะอย่างยิ่งเมื่อเพิ่งเพิ่ม Address ใหม่ หรือยอดเงินมีความสำคัญมากกว่าค่าใช้จ่ายของธุรกรรมหนึ่งครั้ง
หากพบธุรกรรมหรือโทเคนแปลกๆ ต้องทำอย่างไร
ไม่ต้องตกใจและไม่จำเป็นต้องโต้ตอบ ธุรกรรมขาเข้าที่ไม่รู้จักอาจถูกส่งมาเพื่อทำให้ Address ปลอมอยู่ในประวัติ อย่าคัดลอก Address นั้นไปใช้ อย่ากดลิงก์ในชื่อโทเคนหรือข้อมูลธุรกรรม และอย่าพยายาม “รับรางวัล” หรือ “ปลดล็อก” สินทรัพย์ที่ไม่รู้จัก
ข้อมูลบนบล็อกเชนลบออกไม่ได้ แต่คุณสามารถละเว้นรายการนั้นในทางปฏิบัติได้ หากแอปกระเป๋ามีตัวเลือกซ่อนสินทรัพย์หรือรายงานว่าเป็นสแปม ให้ใช้ฟังก์ชันของแอปโดยไม่ต้องเชื่อมกระเป๋ากับเว็บไซต์ภายนอก
คำถามที่พบบ่อย
Address Poisoning ทำให้เหรียญหายทันทีหรือไม่
ไม่ใช่โดยตัวมันเอง การได้รับธุรกรรมหรือโทเคนแปลกๆ ไม่ได้ทำให้ใครย้ายสินทรัพย์ออกจากกระเป๋าได้ทันที ความเสี่ยงคือการคัดลอก Address หลอกไปโอนเอง หรือโต้ตอบกับลิงก์ที่พาไปสู่การหลอกลวงแบบอื่น
ถ้าส่งไปผิด Address แล้ว เรียกคืนได้ไหม
โดยทั่วไปธุรกรรมบนบล็อกเชนย้อนกลับไม่ได้ หากปลายทางไม่ใช่ของคุณและไม่สามารถติดต่อเจ้าของได้ ก็อาจไม่มีวิธีนำสินทรัพย์กลับมา จึงควรหยุดตรวจให้ครบก่อนกดยืนยันทุกครั้ง
Hardware Wallet ป้องกัน Address Poisoning ได้ทั้งหมดหรือไม่
ไม่ทั้งหมด แต่ช่วยลดโอกาสผิดพลาดได้มากเมื่อคุณใช้หน้าจอของอุปกรณ์ตรวจ Address ก่อนยืนยัน อุปกรณ์ป้องกันการลงนามโดยอัตโนมัติไม่ได้หากผู้ใช้เห็น Address ผิดแล้วกดยอมรับเอง
ควรลบธุรกรรมแปลกๆ ออกจากประวัติไหม
บล็อกเชนลบประวัติไม่ได้ แต่คุณไม่จำเป็นต้องทำอะไรกับรายการนั้น อย่าใช้ Address จากรายการดังกล่าว และใช้ฟังก์ชันซ่อนหรือรายงานสแปมของแอป หากแอปรองรับ
สรุป
Address Poisoning ไม่ได้โจมตีความแข็งแรงของบล็อกเชน แต่มันโจมตีความเคยชินของผู้ใช้ที่รีบคัดลอก Address จากประวัติ วิธีป้องกันที่สำคัญที่สุดจึงเรียบง่าย: รับ Address จากแหล่งที่เชื่อถือได้ ตรวจให้ครบ และใช้หน้าจอ Hardware Wallet เป็นด่านสุดท้ายก่อนลงนาม ธุรกรรมที่ใช้เวลาตรวจเพิ่มไม่กี่วินาที อาจช่วยป้องกันความผิดพลาดที่ย้อนกลับไม่ได้
บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลด้านการใช้งานและความปลอดภัย ไม่ใช่คำแนะนำด้านการลงทุน
แชร์:
ซื้อ Hardware Wallet ที่ไหนถึงปลอดภัย? 7 จุดที่ต้องเช็กก่อนเริ่มตั้งค่า