مهاجمو تسميم العناوين يضربون مرة أخرى حيث تخسر ضحية محظوظة 12.25 مليون دولار

العنوان تسميم لقد سرق المهاجمون 4,556 ETH (12.25 مليون دولار) من ضحية واحدة بعد أن كلف هجوم سابق متداولاً 50 مليون دولار في ديسمبر من العام الماضي. 

خسر ضحية عملة مشفرة محظوظة مؤخراً 4,556 ETH، بقيمة 12.25 مليون دولار، بسبب هجوم متطور لـ "تسميم العنوان". وقد أُبلغ عن الحادث بواسطة منصة أمان البلوك تشين Scam Sniffer.

يتم الآن تحذير المتداولين من نسخ العناوين من سجل معاملاتهم أبداً بسبب زيادة عمليات الاحتيال بتسميم العناوين.

كيف يستخدم المحتالون 'تسميم العنوان' لسرقة الملايين؟

بشكل عام، شهدنا ارتفاعاً قياسياً في سرقات العملات المشفرة، بما في ذلك خسارة تقارب 50 مليون دولار في ديسمبر 2025، واكتشاف أكثر من مليون محاولة تسميم كل يوم على شبكة Ethereum.

الضحية، باستخدام العنوان 0xd6741220a947941bF290799811FcDCeA8AE4A7Da، كانت تنوي إرسال الأموال إلى جهة اتصال شرعية. ومع ذلك، فقد نسخت دون علم عنواناً "مسموماً" من سجل تحويلاتها.

عنوان المحتال (0x6d9052b2DF589De00324127fe2707eb34e592e48) صُمم خصيصاً ليبدو وكأنه العنوان الصحيح (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).

تستغل هجمات تسميم العنوان الأخطاء البشرية وكيفية عرض محافظ العملات المشفرة للعناوين لتسهيل العرض. على سبيل المثال، قد يُعرض العنوان كـ 0x6D90…2E48. يستخدم المحتالون برمجيات قوية لتوليد ملايين العناوين "الجميلة" (Vanity) حتى يجدوا واحداً يطابق تلك الأحرف الأولى والأخيرة.

بمجرد حصولهم على عنوان مطابق، يرسلون كمية ضئيلة من العملات المشفرة أو حتى معاملة بقيمة صفر إلى محفظة المستخدم، مما يضع عنوان المحتال في سجله الحديث. في المرة التالية التي يحاول فيها المستخدم نسخ ذلك العنوان من سجله، قد يخلط بسهولة بين عنوان المحتال والعنوان الصحيح.

بمجرد إرسال الأموال، تضيع للأبد لأن معاملات البلوكشين لا يمكن عكسها.

تفيد خبراء الأمن من شركات مثل Cyvers و Immunefi بأن هذه الهجمات تحدث الآن على نطاق صناعي.

في يناير 2026، سجلت معاملات الإيثريوم رقماً قياسياً بلغ أكثر من 2.8 مليون معاملة يومياً، ويعتقد محللو سيتي بنك أن جزءاً كبيراً من هذا النشاط ناتج عن المحتالين الذين يرسلون ملايين هذه المعاملات "المسمومة" لاصطياد بضحايا محظوظين.

وقعت سرقات عملات رقمية كبرى أخرى أزيلت مؤخرًا

خسر متداول آخر ما يقرب من 50 مليون دولار (49,999,950 USDT) في هجوم تسمم مماثل في ديسمبر 2025. في تلك الحالة، أرسل الضحية حتى "معاملة اختبارية" بقيمة 50 USDT للتأكد من سلامته. ومع ذلك، اكتشف البرنامج الآلي للمحتال الاختبار فوراً وقام "بتسميم" السجل قبل أن يتمكن الضحية من إرسال الـ 50 مليون دولار المتبقية. قام المهاجم بسرعة بتحويل الأموال المسروقة إلى DAI ثم إلى ETH لمنع تجميد الأموال.

في 21 يناير 2026، كان لا بد من إيقاف سلسلة Saga EVM بعد اختراق أدى إلى صرف 7 ملايين دولار. في وقت سابق من يناير، خسر بروتوكول Truebit 26.6 مليون دولار من ETH عندما استغل مهاجم ثغرة أمنية قديمة في نظامه، مما أدى إلى انهيار سعر الرمز بنسبة تقترب من 100%.

حتى المنظمات الأكبر حجماً مثل منصة الضرائب المشفرة الفرنسية Waltio تلقت طلب فدية من مجموعة القراصنة ShinyHunters، التي ادعت سرقة بيانات 50,000 مستخدم.

في عام 2025 وحده، سُرقت أكثر من 17 مليار دولار عبر عمليات احتيال متنوعة. وتفيد تقارير Chainalysis بأن "عمليات احتيال الانتحال"، التي تشمل تسميم العناوين، نمت بنسبة مذهلة تبلغ 1,400% مقارنة بالعام السابق.