روی خط خبر

موضوع: ارز دیجیتال منبع: ارز دیجیتال
امتیاز: 5 5

خبر " کلاهبرداری هانی‌پات (honeypot) چیست؟ چگونه کاربران قربانی طمع خود می‌شوند؟ از منبع ارز دیجیتال " با موضوع CryptoNews-ارز دیجیتال در تاریخ ۱۴۰۱/۱۰/۰۲ منتشر شد.

کلاهبرداری هانی‌پات (honeypot) چیست؟ چگونه کاربران قربانی طمع خود می‌شوند؟

صنعت ارزهای دیجیتال یکی از صنایع جذاب حال حاضر دنیاست. طبیعی است که چنین صنعتی برای هکرها و کلاهبردارها هم جذابیت داشته باشد. آنان با انواع روش های کلاهبرداری مثل فیشینگ از کاربران ناآگاه سوءاستفاده می کنند. یکی از روش های جدیدتر و شاید بتوان گفت هیجان انگیزتر برای کلاهبرداری در دنیای کریپتو، کلاهبرداری هانی پات (Honeypot) است. هانی پات نیز […]

The post کلاهبرداری هانی پات (Honeypot) چیست؟ چگونه کاربران قربانی طمع خود می شوند؟ appeared first on ارزدیجیتال.

صنعت ارزهای دیجیتال یکی از صنایع جذاب حال حاضر دنیاست. طبیعی است که چنین صنعتی برای هکرها و کلاهبردارها هم جذابیت داشته باشد. آنان با انواع روش های کلاهبرداری مثل فیشینگ از کاربران ناآگاه سوءاستفاده می کنند. یکی از روش های جدیدتر و شاید بتوان گفت هیجان انگیزتر برای کلاهبرداری در دنیای کریپتو، کلاهبرداری هانی پات (Honeypot) است.هانی پات نیز با هدف سرقت ارزهای دیجیتال کاربران انجام می شود؛ اما تفاوت مهمی با دیگر انواع کلاهبرداری دارد. در کلاهبرداری هانی پات، کاربر خودش به قصد کلاهبرداری وارد عمل و قربانی وسوسه خودش می شود یا به عبارت دیگر، خودش ارزهای دیجیتالش را دودستی به هکرها تقدیم می کند.بیشتر بخوانید: ۸ روش کلاهبرداری با ارزهای دیجیتال که هم اکنون در توییتر رایج هستنددر این مقاله، ابتدا درباره مکانیسم هانی پات و انواع آن سخن می گوییم و سپس طرح کلاهبرداری هانی پات در ارزهای دیجیتال و نحوه انجام آن را بررسی می کنیم. در انتهای مقاله نیز، توضیح می دهیم که چطور می توانید از ارزهای دیجیتالتان دربرابر این نوع کلاهبرداری محافظت کنید. پیشنهاد می کنیم این مقاله جذاب را از دست ندهید و تا پایان با ما همراه باشید.هانی پات (Honeypot) چیست و انواع آن کدام است؟تا قبل از ظهور فناوری بلاک چین و قراردادهای هوشمند، هانی پات نه تنها کلاهبرداری نبود؛ بلکه مکانیسمی امنیتی بود که تیم های امنیت شبکه در سازمان ها و کسب وکارهای بزرگ از آن برای به دام انداختن هکرهای کلاه سیاه و یافتن نقاط آسیب پذیری شبکه استفاده می کردند. با ظهور صنعت ارزهای دیجیتال، مهاجمان سایبری هم راه هایی برای استفاده از هانی پات به منظور فریب دادن کاربران و تصاحب ارزهای دیجیتال آنان یافتند. برای درک بیشتر کلاهبرداری هانی پات، بد نیست نگاهی به سازوکار امنیتی آن بیندازیم.هانی پات چطور کار می کند؟همان طور که می دانید، سیستم هایی مانند سیستم مالی، سیستم بانکی، اینترنت اشیاء و حتی شبکه حمل ونقل برای مهاجمان سایبری بسیار جذاب هستند. این مهاجمان معمولاً به دنبال رخنه یا نقاط آسیب پذیری در این شبکه ها می گردند تا به آن ها نفوذ کنند و عملیات خراب کارانه انجام دهند. بنابراین، بررسی شیوه های نفوذ این هکرها و نحوه عملکرد آنان، علاوه بر یافتن نقاط آسیب پذیری شبکه و به دست آوردن اطلاعاتی درباره مهاجمان، می تواند به منحرف کردن آنان از شبکه اصلی و حفظ دارایی های ارزشمند کمک کند.برای استفاده از هانی پات، تیم های امنیتی سیستم کامپیوتری را با برنامه ها و داده های واقعی به گونه ای طراحی می کنند که رفتار شبکه اصلی را شبیه سازی کند؛ اما در طراحی آن، عمداً آسیب پذیری ها و رخنه هایی قرار می دهند تا مهاجمان سایبری را جذب کنند. برای مثال، ممکن است پورت هایی را در آن عمداً باز بگذارند تا با اسکن پورتی ساده یا رمز عبوری ضعیف، راه نفوذ برای هکرها باز شود. در حالی که هکرها برای نفوذ به این سیستم تلاش می کنند، تیم امنیتی می تواند با مطالعه روش های آنان هم اطلاعاتی درباره شان به دست آورد و هم سایر آسیب پذیری های احتمالی را پیدا کند.ازآن جاکه تأمین امنیت شبکه اصلی و منابع حیاتی آن بسیار اهمیت دارد، اغلب هانی پات ها را در منطقه غیرنظامی شبکه یا DMZ مستقر می کنند. در این منطقه، هانی پات در محیطی ایزوله و جدا از شبکه قرار می گیرد تا بتوان به راحتی بر آن نظارت کرد؛ با این حال، ارتباط آن با شبکه اصلی همچنان حفظ می شود تا مهاجمان را فریب دهد. از آن جا که کاربران عادی معمولاً با چنین محیط هایی کاری ندارند، هر تلاشی برای ورود به آن به عنوان حمله در نظر گرفته می شود.روش دیگری هم وجود دارد و آن این است که هانی پات ها را خارج از فایروال قرار دهند تا نفوذ به آن برای هکرها راحت باشد. محل دقیق هانی پات به میزان پیچیدگی طراحی آن و ترافیکی که می خواهد جذب کند و نزدیک بودن آن به منابع حیاتی شبکه بستگی دارد. در هر صورت، هانی پات بدون توجه به موقعیت مکانی اش همیشه از محیط اصلی شبکه جدا خواهد بود.انواع هانی پاتهانی پات ها انواع مختلفی دارند؛ ولی به طورکلی می توان آن ها را در دو دسته بزرگ قرار داد:۱. هانی پات های تحقیقاتی: تجزیه وتحلیل دقیقی از فعالیت هکرها انجام می دهند و هدفشان کشف چگونگی پیشرفت هکرها و استفاده از این اطلاعات به منظور محافظت از سیستم در برابر آنان است. در این هانی پات ها، داده هایی قرار می گیرند که ویژگی های شناسایی کننده دارند و به تحلیلگران در ردیابی اطلاعات ربوده شده و شناسایی ارتباط بین شرکت کنندگان در حمله کمک می کنند.۲. هانی پات های تولیدی: معمولاً در شبکه های تولید و در مجاورت سرورهای آن ها مستقر می شوند و به عنوان بخشی از سیستم تشخیص نفوذ (IDS) عمل می کنند. این هانی پات ها حاوی اطلاعاتی برای جذب هکرها و مشغول نگه داشتن آنان هستند و درنتیجه، زمان و منابعشان را تلف می کنند. با این رویکرد، مدیران سازمان فرصت کافی دارند تا سطح تهدید را ارزیابی کنند و هرگونه آسیب پذیری را در سیستم های واقعی خود کاهش دهند.هر دو دسته هانی پاتی که معرفی کردیم، بر اساس سطح پیچیدگی و میزان برقراری تعامل با مهاجمان، شامل چهار دسته می شوند:هانی پات با تعامل زیاد: این هانی پات ها سرویس های زیادی ارائه می کنند و سیستم عامل شبکه اصلی را هم دارند؛ اما پیچیدگی شان کمتر است. این نوع هانی پات ها مهاجمان را مدتی طولانی مشغول نگه می دارند تا اطلاعات بیشتری درباره عادت ها و استراتژی ها و روش های عملیاتی آنان به دست آید. هرچند هانی پات با تعامل زیاد به منابع بیشتری نیاز دارد و نگه داری آن دشوار است، نتایجی که ارائه می دهد، بسیار ارزشمند است.هانی پات با تعامل متوسط: این نوع هانی پات ویژگی های لایه اپلیکیشن را شبیه سازی می کند؛ اما فاقد سیستم عامل است. درواقع، هانی پات با تعامل متوسط به نحوی با گیج کردن مهاجمان به سازمان کمک می کند تا زمان بیشتری برای پاسخ مناسب به حمله داشته باشد.هانی پات با تعامل کم: این هانی پات محبوب ترین نوع هانی پات در محیط تولید است و به عنوان ابزار تشخیص زودهنگام به کار می رود. هانی پات با تعامل کم معمولاً با برخی از پروتکل های اولیه شبیه سازی شده IP و TCP و خدمات شبکه کار می کند و راه اندازی و نگه داری آن سریع و ساده است. به همین دلیل، اطلاعات کمتری از مهاجمان ارائه می دهد و داده های ابتدایی درباره سطح تهدید و نوع آن را جمع آوری می کند.هانی پات خالص: این هانی پات که سیستمی شبیه محیط تولید و در مقیاس بزرگ است، روی چندین سرور اجرا می شود. سنسورهای زیادی در آن وجود دارد و شامل داده های محرمانه و اطلاعات کاربران است. اطلاعاتی که این نوع هانی پات از هکرها ارائه می کند، بسیار ارزشمند است؛ اما مدیریت آن پیچیده و دردسرساز است.کلاهبرداری هانی پات در ارزهای دیجیتال چیست؟با این پیش زمینه درباره سازوکار هانی پات، اکنون می توانیم به سراغ بحث کلاهبرداری هانی پات در ارزهای دیجیتال برویم. کلاهبرداری هانی پات در ارزهای دیجیتال از طریق قراردادهای هوشمند (Smart Contract) انجام می شود. قراردادهای هوشمند برنامه های مبتنی بر بلاک چین هستند که شرایط مشخصی به صورت کد در آن ها برنامه نویسی شده است. وقتی این شرایط برآورده شود، قرارداد هوشمند اقدامات خاصی انجام می دهد.در این نوع کلاهبرداری، مهاجم قراردادی هوشمند ایجاد می کند و آسیب پذیری واضحی در کد آن قرار می دهد. قربانی وسوسه می شود تا از این آسیب پذیری سوءاستفاده کند و ارزهای دیجیتال موجود در آن را به کیف پول خودش انتقال دهد؛ غافل از اینکه این آسیب پذیری عمدی و فقط طراح این قرارداد هوشمند که همان مهاجم است، می تواند موجودی آن را بازیابی کند.کلاهبرداری هانی پات در ارزهای دیجیتال چگونه انجام می شود؟کلاهبرداری هانی پات در سه مرحله انجام می شود:مرحله اول: مهاجم قرارداد هوشمندی را ایجاد و نوعی آسیب پذیری در کد آن جاسازی می کند. سپس، مقدار زیادی ارز دیجیتال به عنوان طعمه در آن ذخیره می کند که برای کاربران وسوسه انگیز باشد.مرحله دوم: کاربر که متوجه این آسیب پذیری آشکار می شود، طمع می کند ارزهای ذخیره شده در قرارداد را برداشت کند. بسته به نوع طراحی قرارداد هوشمند، ممکن است از کاربر خواسته باشند ابتدا مقداری ارز دیجیتال به قرارداد مذکور ارسال کند تا بتواند کل موجودی را برداشت کند. حتی اگر این طور نباشد، باز هم کاربر برای انتقال ارزها به کیف پولش به مقداری اتر به عنوان کارمزد تراکنش یا گَس (gas) نیاز دارد. این بدان معناست که در هر صورت، کاربر باید ابتدا هزینه اولیه ای بپردازد تا بتواند ارزها را برداشت کند. موجودی این قرارداد معمولاً دندان گیرتر از آن است که کاربر اهمیتی برای این هزینه قائل باشد.مرحله سوم: از آن جا که هانی پات طوری طراحی شده است که کاربر موفق نشود ارزهای ذخیره شده در آن را برداشت کند، مهاجم علاوه بر ارزهای خودش، هزینه ای که کاربر در تلاش برای برداشت ارزها پرداخت کرده بود، نیز به جیب خواهد زد.بیشتر بخوانید: قرارداد هوشمند چیست؟انواع کلاهبرداری هانی پات در قراردادهای هوشمند اتریوم و نحوه تشخیص آن هاآنچه باعث می شود هانی پات در بلاک چین خطرناک باشد، این است که پیاده سازی اش اصلاً دشوار نیست و به مهارت های پیشرفته ای نیاز ندارد. درواقع، هر کاربر با مهارت های معمولی در شبکه اتریوم، می تواند نوعی هانی پات طراحی کند و تنها چیزی که نیاز دارد، مقدار زیادی ارز دیجیتال است که کاربران دیگر را وسوسه کند. تشخیص هانی پات کار بسیار دشواری است؛ بااین حال، بسته به نوع تکنیکی که مهاجم به کار می برد، سه روش برای جاسازی این کلاهبرداری وجود دارد که با بررسی آن ها، ممکن است بتوانید متوجه وجود هانی پات شوید:۱. قرارداد هوشمند مبتنی بر ماشین مجازی اتریوم (EVM)هرچند ماشین مجازی اتریوم از قوانین و استانداردهای دقیقی پیروی می کند، طراح قرارداد هوشمند ممکن است کدهایش را به روشی در آن ارائه دهد که در نگاه اول، گمراه کننده یا نامشخص به نظر برسند. قربانی ممکن است تصور کند ضعف هایی در قرارداد هوشمند پیدا کرده است و بکوشد از آن بهره برداری کند؛ حال آنکه این قرارداد هرگز به شکلی که او گمان می کند، اجرا نمی شود.برای مثال، تصویر زیر را ببینید. کاربر با دیدن قرارداد متوجه می شود اگر بیشتر از موجودی قرارداد به آن اتریوم ارسال کند، هم موجودی ذخیره شده در قرارداد را تصاحب می کند و هم اترهای خودش به او بازگردانده می شود. از آن جا که کد این قرارداد هوشمند به گونه ای نوشته شده است که به محض ارسال اترهای کاربر مانده قرارداد افزایش می یابد، مقدار اتری که کاربر ارسال می کند، همیشه کمتر از مانده قرارداد خواهد بود. بنابراین، شرط قرارداد هرگز برآورده نمی شود و اترهای کاربر قفل می ماند.۲. قرارداد هوشمند مبتنی بر کامپایلر سالیدیتیسالیدیتی نام زبان برنامه نویسی رایج در قراردادهای هوشمند اتریوم است. از آن جا که کاربران اغلب دانش کافی را برای تجزیه وتحلیل قراردادهای هوشمند ندارند، معمولاً به سختی می توانند کدهایی را پیدا کنند که مهاجمان در کامپایلر سالیدیتی جاسازی کرده باشند. به طورکلی، کشف هانی پات های مبتنی بر کامپایلر سالیدیتی از دو دسته دیگر دشوارتر است.برای مثال، طراح هانی پات می تواند کد را طوری تنظیم کند که وقتی می خواهید اترها را برداشت کنید، زمانی که آدرس کیف پول خودتان را در قسمت آدرس مقصد وارد می کنید، بلافاصله با آدرس مالک جایگزین شود. بنابراین، اترهایی که خیال می کنید مفت به چنگ آورده اید، به علاوه گس یا مقدار اولیه ای که خودتان به قرارداد ارسال کرده اید، به جای کیف پول خودتان به کیف پول صاحب قرارداد منتقل می کنید. فراموش نکنید که این ارزها دیگر بازیابی شدنی نخواهند بود.۳. قرارداد هوشمند مبتنی بر کاوشگر اتر اسکنهکرها می توانند از ناقص بودن داده های ارائه شده در کاوشگرهای بلاک چین از جمله اتر اسکن (Etherscan)، کاوشگر معروف بلاک چین اتریوم ، سوءاستفاده کنند. بسیاری بر این باورند که داده های اتر اسکن کامل است؛ اما واقعیت این است که اتر اسکن همه داده ها را نشان نمی دهد. هکرهای زیرک می توانند از برخی ویژگی های اتراسکن برای مخفی کردن اطلاعات مهم استفاده کنند و کاربران را فریب دهند.برای مثال، پلتفرم اتراسکن تراکنش ها و پیام های داخلی قراردادهای هوشمند را نمایش می دهد؛ اما پیام های حاوی مقادیر تراکنش تهی (Empty Transaction Value) را نشان نمی دهد. مهاجم با استفاده از این فرصت می تواند با فراخوانی تابعی از قراردادی دیگر با مقدار تراکنش تهی، این فراخوانی را از چشم کاربر پنهان کند. به تصویر زیر و بخشی که با سه نقطه نشان داده شده است، نگاه کنید:همان گونه که در کد قرارداد آمده است، اگر کاربر دست کم یک اتر به قرارداد ارسال کند، می تواند همه موجودی قرارداد (ازجمله اترهای خودش) را برداشت کند؛ به شرط آنکه مقدار صحیح متغیر استفاده شده برای محاسبه هش را درست حدس بزند.کاربر با دیدن مقدار اولیه متغیر passHasBeenSet در اتر اسکن که روی false قرار داده شده است، تلاش می کند تابع نامطمئن SetPass را فراخوانی کند. تابع SetPass این امکان را می دهد که کاربر هش را با مقدار مشخصی بازنویسی کند؛ به شرط آنکه یک اتر را به قرارداد واریز کند. پس کاربر یک اتر را واریز می کند؛ اما نمی داند بخشی از کد که passHasBeenSet را از قراردادی دیگر فراخوانی کرده، به واسطه اتر اسکن فیلتر شده است؛ چون مقداری تراکنش تهی در آن به کار رفته است.اولین کلاهبرداری هانی پات در دنیای کریپتواولین پرونده کلاهبرداری هانی پات در ارزهای دیجیتال به سال ۲۰۱۸ برمی گردد. در آن زمان، مجرمی سایبری ایده نسبتاً هوشمندانه ای برای تصاحب ارزهای دیجیتال کاربران پیدا کرد. او با ایجاد کیف پول و قراردادن مبلغ ۵,۰۰۰ دلار در قالب ارز دیجیتال ماینریوم (MNE) در آن، سعی کرد کاربران دیگر را برای برداشت آن پول وسوسه کند. در این جا، نوع ارز اهمیت ندارد؛ بلکه موضوع مهم این است که بدانید این ارز مبتنی بر اتریوم است.در مرحله بعد، این مهاجم کلید خصوصی خود را در گفت وگویی عمومی با سایر کاربران به اشتراک گذاشت. بسیاری از کاربران با این تصور که به گنج دست یافته اند، با عجله برای برداشت کوین ها اقدام کردند. آنان به منظور تأیید تراکنش باید مقداری اتریوم برای هزینه گس به آدرس مزبور واریز می کردند. همان طور که می دانید، کارمزد بلاک چین اتریوم معمولاً زیاد است؛ اما کاربران با پرداخت آن مشکلی نداشتند؛ چون طبیعتاً این مبلغ در برابر ۵,۰۰۰ دلار ناچیز به حساب می آمد.مشکل این جا بود که کاربران نمی دانستند این آدرس به قراردادی هوشمند مرتبط بود و مهاجم قرارداد هوشمند مذکور را طوری تنظیم کرده بود که به محض ورود گس، آن را به کیف پول ثانویه منتقل می کرد. وقتی سیستم نمی توانست برای انجام تراکنش گس موردنیاز را پیدا کند، تراکنش با شکست مواجه می شد. بدین ترتیب، هیچ کس نمی توانست ارزها را برداشت کند و در این میان، فقط اترهای کاربران به حساب مهاجم واریز می شد.بیشتر بخوانید: انواع کلاهبرداری در حوزه ارزهای دیجیتال؛ چگونه قربانی نشویم؟ + ویدیوچگونه از کلاهبرداری هانی پات ایمن بمانیم؟از زمانی که مجرمان سایبری توانستند هانی پات را به عنوان کلاهبرداری استفاده کنند، تاکنون پیشرفت زیادی در طراحی انواع مختلف آن کرده اند. برخی از آنان بسیار بی نقص کار می کنند؛ به همین دلیل، سلاح های دفاعی کاربران در برابر آنان ناچیز است. با این حال، توسعه دهندگانی هم هستند که توانسته اند ابزارهایی برای شناسایی کلاهبرداری هانی پات ایجاد کنند.پروژه های ارز دیجیتال می توانند از این ابزارها استفاده کنند و امنیتشان را به اثبات برسانند. دو نمونه از این ابزارهای مناسب وب سایت های اتر اسکن (Etherscan) و بی اس سی اسکن (BscScan) هستند که به شما در بررسی سوابق ارزها و اطمینان از اینکه کلاهبرداری نیستند، کمک می کنند. از این دو ابزار اولی برای شبکه اتریوم و دومی بایننس اسمارت چین است.برای این کار، کافی است شناسه توکن (Token ID) ارز دیجیتال مدنظرتان را پیدا کنید و بسته به زنجیره ای که روی آن توسعه یافته است، در یکی از دو وب سایت یادشده وارد کنید. در صفحه بعد، به قسمت «Token Tracker» بروید. برگه ای با عنوان «Holders» ظاهر می شود که در آن، می توانید تمام کیف پول های دارنده این توکن و استخرهای نقدینگی آن را مشاهده کنید. با این حال، باز هم باید به زنگ خطرها توجه کنید. نشانه های زیر به شما درباره احتمال وجود کلاهبرداری هشدار می دهند:نبودِ کوین های مُرده: این مورد برای هانی پات کاری نمی کند؛ ولی می تواند به شما درباره خطرناک بودن پروژه هشدار دهد. اگر بیش از ۵۰درصد کوین ها در یک کیف پول غیرفعال یا مُرده قرار داشته باشند، احتمال خطر راگ پول یا حمله تخلیه نقدینگی (Rug Pull) کاهش می یابد. برای یافتن کیف پول مُرده به دنبال عبارتی شبیه این باشید: 0x000000000000000000000000000000000000dead. در غیر این صورت، احتمال خطر کلاهبرداری وجود دارد.نبودِ حسابرسی معتبر: اگر پروژه ای را یکی از شرکت های معتبر حسابرسی کرده باشد، احتمال وقوع هانی پات در آن تقریباً صفر است؛ پس به پروژه هایی که حسابرسی نشده اند، بیشتر حساس باشید.تعداد دارندگان کیف پول: از ارزهای دیجیتالی که یک یا تعداد کمی کیف پول دارند، دوری کنید.بررسی وب سایت پروژه: اگر وب سایت پروژه عجولانه طراحی شده یا روند توسعه آن ضعیف است، می تواند نشانه هشدار باشد. یکی از ترفند ها این است که نام دامنه آن را در وب سایت whois.domaintools.com وارد کنید و ببینید چه زمانی ثبت شده است. اگر این دامنه در ۲۴ ساعت گذشته یا بعد از شروع به کار پروژه ثبت شده باشد، می توان مطمئن بود که کلاهبرداری است.بررسی شبکه های اجتماعی پروژه: رسانه های اجتماعی پروژه را بررسی کنید. پروژه های کلاهبرداری معمولاً از تصاویر دزدی و کم کیفیت استفاده می کنند و مشکلات گرامری در متن های آن ها دیده می شود و از پیام های شبه اسپم غیرخلاقانه مانند «آدرس اترهایتان را وارد کنید» استفاده می کنند. همچنین، اغلب لینک خاصی برای دسترسی به اطلاعات این نوع پروژه ها پیدا نمی شود.یکی از منابع عالی برای شناسایی کلاهبرداری هانی پات، وب سایت توکن اسنیفر (Token Sniffer) است. این وب سایت با دریافت شناسه یا نام توکن، حسابرسی خودکار روی قرارداد هوشمند آن انجام و نتایج را نمایش می دهد. درصورت وجود هرگونه هشدار، از آن پروژه اجتناب کنید. امروزه، بسیاری از پروژه ها از الگوهای موجودِ قراردادهای هوشمند استفاده می کنند. بنابراین، اگر با پیام «No prior similar token contracts» به معنای «قرارداد توکن مشابهی وجود ندارد» مواجه شدید، می تواند نوعی هشدار باشد.اگر ارز دیجیتالتان روی بلاک چین بایننس اسمارت چین قرار دارد، از وب سایت PooCoin استفاده کنید. شناسه توکن را وارد و نمودارها را بررسی کنید. اگر هیچ کیف پولی نیست که این توکن را بفروشد یا تعدادشان بسیار کم است، به احتمال زیاد هانی پات است. خلاصه آنکه برای خرید ارزهای دیجیتال با پولی که با زحمت به دست آورده اید، خیلی محتاط باشید و زمان کافی برای تحقیق در نظر بگیرید.علاوه براین، راه های دیگری برای درامان ماندن از کلاهبرداری هانی پات وجود دارد. معمولاً کاربران خودشان ارزهای دیجیتالشان را در معرض خطر هانی پات قرار می دهند. به کاربرانی که کلیدهای خصوصی شان را در فضای آنلاین قرار می دهند یا پیام های حاوی عبارت های بازیابی و کلیدهای خصوصی و موجودی کیف پول کاربر اعتماد نکنید. برای مثال، فرض کنید شخصی برای شما پیامی با این مضمون می فرستد:در این پیام، فرد آدرس کیف پول خود را به همراه کلید خصوصی و عبارت بازیابی اش قرار داده و نوع کیف پول را نیز مشخص کرده است. او اعلام کرده که دانش آموز است و مبلغ زیادی اتر دارد که می خواهد آن ها را بفروشد؛ اما نمی داند چطور این کار را انجام دهد و از شما می خواهد نحوه فروش این اترها را به او آموزش دهید.این پیام کمی عجیب به نظر می رسد؛ اما شاید فکر کنید که این شخص تازه وارد و آن قدر ناشی است که عبارات بازیابی اش را در پیام برایتان فرستاده است. از آن جا که مبلغ زیادی هم هست، وسوسه می شوید که با استفاده از عبارت بازیابی به کیف پول او دسترسی پیدا کنید. در ساده ترین حالت ممکن، شما برای برداشت موجودی مبلغی را در قالب اتر یا BNB به عنوان کارمزد تراکنش به کیف پول واریز می کنید و این مبلغ به دلیل کلاهبرداری بودن قرارداد هوشمند از دست می رود.درست است که مقدار ارز دیجیتال واریزی هر قربانی برای کارمزد تراکنش مبلغ زیادی نیست، اگر مهاجم این پیام را به تعداد زیادی از کاربران ارسال کرده باشد، درمجموع پول بسیاری به جیب خواهد زد.هانی نت (Honeynet) چیست و چه تفاوتی با هانی پات دارد؟هانی نت شبکه ای متشکل از دو یا چند هانی پات است. داشتن شبکه ای از چند هانی پات که به هم مرتبط هستند، به کسب وکارها اجازه می دهد که هم نحوه تعامل مهاجم را با یک منبع یا یک نقطه از شبکه و هم نحوه حرکت مهاجم بین چند نقطه در شبکه و تعامل او با چندین نقطه از آن را بررسی کنند. هدف از ایجاد هانی نت این است که هکرها متقاعد شوند که به شبکه نفوذ کرده اند.نکته: به جز هانی پات و هانی نت، مفهوم دیگری به نام هانی فارم وجود دارد که به مجموعه ای متمرکز از هانی پات ها و ابزارهای تجزیه و تحلیل گفته می شود.پرسش های متداول درباره کلاهبرداری هانی پات۱. طرح کلاهبرداری هانی پات چیست؟در کلاهبرداری هانی پات، مهاجم قرارداد هوشمند اتریوم را ایجاد می کند و مبلغ وسوسه انگیزی در آن قرار می دهد. سپس، نوعی آسیب پذیری آشکار در آن جاسازی می کند تا کاربران وسوسه شوند با استفاده از آن آسیب پذیری، موجودی قرارداد را برداشت کنند. این جاست که بخش پنهان تله عمل می کند و ارزها یا کارمزد تراکنشی را که قربانی واریز کرده است، به همراه موجودی اصلی به حساب مهاجم واریز می کند.۲. آیا می توان هانی پات ها را شناسایی کرد؟بله، هانی پات ها در شبکه اتریوم معمولاً یا در دستورالعمل های ماشین مجازی اتریوم و کامپایلر سالیدیتی جاسازی یا با استفاده از محدودیت های پلتفرم اتراسکن پنهان می شوند. اگر دانش کافی داشته باشید و زمان کافی صرف تحقیق کنید، با بررسی قراردادهای هوشمند می توانید آن ها را شناسایی کنید.جمع بندیدر این مطلب، درباره مکانیسم امنیتی هانی پات و سازوکار آن صحبت کردیم و توضیح دادیم که چطور هکرها می توانند از آن به نفع خود بهره برداری کنند. همان طور که گفتیم، هانی پات مانند ظرفی پر از عسل است که با وسوسه کاربران، آنان را به دام می اندازد. اگر تصور می کنید کسی آن قدر ناشی است که کلید گنجینه اش را سهواً در اختیارتان قرار دهد، سخت در اشتباه هستید. شاید با خودتان بگویید نهایتاً وقتتان تلف می شود یا مقداری توکن از دست می دهید؛ اما باید به این موضوع نیز فکر کنید اگر محیطی که این کار را در آن انجام می دهید ناامن باشد، ممکن است کل کیف پول و کلیدهای خصوصی تان درمعرض خطر قرار گیرد.کلید ایمن ماندن از تله هانی پات استفاده از برنامه های معتبر بلاک چینی برای انجام معاملات و صرف زمان کافی به تحقیق و دورماندن از وسوسه بهره برداری از آسیب پذیری در قراردادهای هوشمند است. اگر این کارها را انجام دهید، قربانی کلاهبرداری هانی پات نمی شوید.شما کاربران ارزدیجیتال نیز تاکنون به نمونه ای از کلاهبرداری هانی پات برخورد کرده اید؟ اگر چنین است، تجربیات خود را با ما و دیگر کاربران به اشتراک بگذارید.

کریپتو هگزا سایت بازنشر خبری است و در قبال محتوای اخبار نشر شده هیچ مسولیتی ندارد.

جدیدترین اخبار ارزهای رمزگذاری شده در حوزه CryptoNews-ارز دیجیتال، نشر خبر " کلاهبرداری هانی‌پات (honeypot) چیست؟ چگونه کاربران قربانی طمع خود می‌شوند؟ از منبع ارز دیجیتال. "

پربازدیدترین برچسب ها
اخبار گوناگون
× ×