รายการอภิธานศัพท์
การจดชื่อพิมพ์ผิดดักคน
วอลเล็ตและความปลอดภัยชื่อที่จดทะเบียนให้ต่างจากของจริงเพียงพิมพ์ผิดตัวเดียว ใช้ทำโดเมนปลอม แอปกระเป๋าเงินปลอม และแพ็กเกจซอฟต์แวร์ที่ถูกวางยา
คำจำกัดความ
การจดชื่อพิมพ์ผิดดักคนคือการจดทะเบียนชื่อที่ต่างจากชื่อจริงเพียงความผิดพลาดที่ดูสมเหตุสมผล เพื่อให้คนที่พิมพ์ผิด อ่านผิด หรือกดลิงก์ที่เตรียมไว้ ไปโผล่ยังที่ซึ่งผู้โจมตีควบคุมอยู่ ในโลกคริปโทเรื่องนี้ปรากฏพร้อมกันสามที่ ชื่อโดเมนเป็นรูปแบบคลาสสิก รวมถึงการใช้อักขระจากตัวอักษรภาษาอื่นที่แสดงผลเหมือนอักษรละตินทุกประการ ทำให้การสลับตัวอักษรมองไม่เห็นในแถบที่อยู่ของเบราว์เซอร์ ร้านค้าแอปพลิเคชันมีในรูปของแอปกระเป๋าเงินและแอปแพลตฟอร์มซื้อขายที่แทบแยกไม่ออก รวมถึงไอคอนที่เหมือนกัน ส่วนคลังแพ็กเกจซอฟต์แวร์มีในรูปของแพ็กเกจที่ชื่อต่างจากไลบรารียอดนิยมเพียงตัวอักษรเดียว ซึ่งเป็นเหตุให้โค้ดที่อ่านกุญแจหลุดเข้าไปอยู่ในงานที่นักพัฒนาคอมไพล์ออกมา วิธีป้องกันในทั้งสามกรณีเหมือนกันและไม่ใช่การดูด้วยตา คือไปให้ถึงปลายทางด้วยเส้นทางที่คุณตั้งไว้เอง เช่น บุ๊กมาร์กที่บันทึกไว้ ลิงก์จากบัญชีทางการที่ตรวจสอบแล้ว หรือชื่อแพ็กเกจที่คัดลอกจากเอกสาร ไม่ใช่จากการค้นหา ข้อความ หรือความจำ
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์