รายการอภิธานศัพท์
บอตกวาดเงิน
วอลเล็ตและความปลอดภัยทำไมกุญแจที่รั่วจึงทำให้ที่อยู่เป็นศัตรูถาวร ทำไมการส่งค่าแก๊สไปกู้โทเคนจึงไม่สำเร็จ และต้องทำอย่างไรแทน
คำจำกัดความ
บอตกวาดเงินคือซอฟต์แวร์อัตโนมัติที่เฝ้าดูที่อยู่ซึ่งผู้โจมตีถือกุญแจอยู่แล้ว แล้วย้ายทุกอย่างที่เข้ามาออกไป โดยทั่วไปภายในบล็อกเดียวกันหรือบล็อกถัดไป มันมีอยู่เพราะกุญแจที่ถูกเจาะไม่ใช่การขโมยครั้งเดียวจบ เมื่อชุดคำหรือกุญแจรั่วไปแล้ว ต้นทุนของการเฝ้าที่อยู่นั้นไปเรื่อย ๆ แทบเป็นศูนย์สำหรับผู้โจมตี บัญชีนั้นจึงกลายเป็นพื้นที่ศัตรูอย่างถาวร ไม่ใช่แค่ถูกดูดเงินไปชั่วคราว นี่คือเหตุผลที่ความพยายามกู้คืนตามสัญชาตญาณล้มเหลว เจ้าของที่พบว่ามีโทเคนติดค้างอยู่ในกระเป๋าที่ถูกดูด มักส่งค่าแก๊สเข้าไปเพื่อย้ายมันออก แล้วบอตก็ใช้ค่าแก๊สนั้นก่อน เพราะบอตเฝ้าที่อยู่นั้นอยู่ตลอด ส่วนคนไม่ได้เฝ้า ในกรณีที่โทเคนคุ้มค่าจะกู้จริง วิธีที่ใช้ได้คือส่งการเติมค่าแก๊สกับการกู้ไปพร้อมกัน เพื่อไม่ให้บอตแทรกกลางได้ ซึ่งเป็นงานของผู้เชี่ยวชาญ กฎทั่วไปนั้นง่ายกว่า กุญแจที่รั่วแล้วคือจบ และกระเป๋าที่สร้างจากมันไม่ควรถูกเติมเงินอีกเลย
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์