KripZen'de reklam verin — markanızı küresel bir kripto kitlesinin önüne çıkarın.İletişime geçin →

Sözlük maddesi

Süpürücü bot

Cüzdanlar ve Güvenlik

Sızmış anahtar adresi neden kalıcı olarak düşman kılar, sıkışan tokenler için yakıt göndermek neden başarısız olur ve bunun yerine ne gerekir?

Tanım

Süpürücü bot, anahtarını bir saldırganın zaten elinde tuttuğu bir adresi izleyen ve oraya gelen her şeyi genellikle aynı blokta ya da bir sonrakinde dışarı çıkaran otomatik yazılımdır. Var olma sebebi şudur: ele geçmiş bir anahtar tek seferlik bir hırsızlık değildir. İfade ya da anahtar sızdığı anda saldırganın adresi süresiz izleme maliyeti neredeyse sıfırdır, dolayısıyla hesap geçici olarak boşaltılmış değil, kalıcı olarak düşman bir bölgedir. Sezgisel kurtarma denemesinin başarısız olmasının tam nedeni budur. Boşaltılmış bir cüzdanda sıkışıp kalmış token bulan sahip, onları çıkarmak için yakıt gönderir; botsa o yakıtı önce harcar, çünkü adresi o izlemektedir, insan izlemez. Bir token gerçekten kurtarmaya değerse, işe yarayan tek yaklaşım fonlamayı ve kurtarmayı birlikte göndermektir ki botun arasına girmesi planlanamasın; bu uzmanlık işidir. Genel kural daha yalındır: sızmış bir anahtar bitmiştir ve ondan doğan cüzdan bir daha fonlanmamalıdır.

Sırada

İlgili terimler

Cüzdanlar ve Güvenlik kategorisinde daha fazlası