Sözlük maddesi
Süpürücü bot
Cüzdanlar ve GüvenlikSızmış anahtar adresi neden kalıcı olarak düşman kılar, sıkışan tokenler için yakıt göndermek neden başarısız olur ve bunun yerine ne gerekir?
Tanım
Süpürücü bot, anahtarını bir saldırganın zaten elinde tuttuğu bir adresi izleyen ve oraya gelen her şeyi genellikle aynı blokta ya da bir sonrakinde dışarı çıkaran otomatik yazılımdır. Var olma sebebi şudur: ele geçmiş bir anahtar tek seferlik bir hırsızlık değildir. İfade ya da anahtar sızdığı anda saldırganın adresi süresiz izleme maliyeti neredeyse sıfırdır, dolayısıyla hesap geçici olarak boşaltılmış değil, kalıcı olarak düşman bir bölgedir. Sezgisel kurtarma denemesinin başarısız olmasının tam nedeni budur. Boşaltılmış bir cüzdanda sıkışıp kalmış token bulan sahip, onları çıkarmak için yakıt gönderir; botsa o yakıtı önce harcar, çünkü adresi o izlemektedir, insan izlemez. Bir token gerçekten kurtarmaya değerse, işe yarayan tek yaklaşım fonlamayı ve kurtarmayı birlikte göndermektir ki botun arasına girmesi planlanamasın; bu uzmanlık işidir. Genel kural daha yalındır: sızmış bir anahtar bitmiştir ve ondan doğan cüzdan bir daha fonlanmamalıdır.
Sırada
İlgili terimler
Cüzdanlar ve Güvenlik kategorisinde daha fazlası
Hesap ele geçirmeAdres ZehirlemeKimlik Avına Karşı KodAPI Anahtarı İzinleriKöprü İstismarı (Bridge Exploit)Ödüllü açık avı programıPano Ele GeçirmeSoğuk saklama (cold storage)Koleksiyon izni (setApprovalForAll)Kripto Kimlik Avı (Phishing)Saklamalı ve saklamasız (custodial vs non-custodial)Saklama sigortası