- خسر ضحية أكثر من 500 ألف USDT في هجوم تسميع عنوان.
- غريب، أنهم اختبروا المعاملة بمبلغ أولي قدره 5 آلاف USDT ذهب أيضًا إلى عنوان الاستغلال.
- يأتي الهجوم بعد أن خسر متداول مخضرم آخر 50 مليون دولار بنفس أسلوب الاحتيال هذا.
خسر مستخدم عملات مشفرة أكثر من 500,000 دولار في USDT بعد أن وقع ضحية لهجوم تسميم عنوان على شبكة إيثيريوم.
تم اكتشاف الهجوم حوالي الساعة 14:01 بتوقيت UTC، ونشرته CyversAlerts، منصة أمان ويب3، بعد ذلك بوقت قصير في الساعة 14:34 بتوقيت UTC، مما يجعله أحد أول الحالات المبلغ عنها لتسميم العنوان في العام الجديد.
كيف حدث احتيال تسميم العنوان بقيمة $500K
ووفقاً للتنبيه المُعلن من قبل CyversAlerts، كان الضحية قد أرسل في البداية معاملة اختبار صغيرة بقيمة 5,000 USDT إلى ما اعتقد أنه عنوان المستلم المقصود، والذي ينتهي بـ D3E6F.
ومع ذلك، كان هذا عنواناً مزيفاً مسموماً يتم مراقبته من قبل المحتال. ينتهي عنوان المحتال بـ f3e6F، مختلفاً بشكل خفيف في الأحرف الوسطى، وهو ما يتم اختصاره عادةً بنقاط لأغراض جمالية، وهو شيء يستغله هؤلاء المحتالون.
بعد دقيقتين من إرسال الضحية مبلغ 5,000 دولار، تابع بإجراء تحويل جماعي بقيمة 509,000 USDT إلى نفس العنوان الخاطئ، مما أدى إلى إجمالي خسارة يبلغ 514,000 دولار.
ووفقاً لتسلسل زمني لتدفق الهجوم شاركته CyversAlerts، قام المحتال بإعداد كبير للجهد، بإرسال معاملات صغيرة متعددة من عناوين مشابهة مختلفة لتسميم سجل معاملات الضحية. وبهذه الطريقة، تمكنوا من خداع الضحية للاعتقاد بأن العنوان المزيف كان شرعياً عندما قام بنسخه من سجله.
للأسف، بمجرد تأكيد على السلسلة ، نادراً ما يمكن استرداد الأموال المفقودة في مثل هذه الاحتيالات. فهي تستغل الأخطاء البشرية وعادات "النسخ واللصق" .
الضحية خسرت 50 مليون دولار في ديسمبر 2025
في العام الماضي، ساهمت عمليات الاحتيال بتسميم العناوين بشكل كبير في ملايين الدولارات المفقودة في عمليات الاحتيال المشفرة. وقد سُجلت واحدة من أكبر الخسائر المعروفة في ديسمبر.
شهد هذا الهجوم تاجراً متمرساً يقع ضحية، خاسراً مبلغاً مذهلاً قدره 50 مليون دولار في معاملة واحدة بعد أن نسخ عنوان محفظة احتيالية من سجل معاملاتهم.
نقل الضحية 49,999,950 USDT إلى العنوان الذي يتحكم فيه المهاجم لأنه كان يحاكي أيضاً وجهته المقصودة، مع تطابق أول ثلاثة أحرف وأربعة أحرف أخيرة.
حول المحتال الأموال المسروقة بسرعة إلى ETH ووزعها عبر محافظ متعددة. ثم وجه جزءاً منها عبر خلاط Tornado Cash.
ووفقاً للتقارير، كانت محفظة الضحية نشطة لمدة عامين تقريباً، واستُخدمت بشكل أساسي لتحويلات USDT، مع سحب الأموال المسروقة من Binance قبل وقت قصير من حدوث التحويل المسموم.
مثل الشخص الذي خسر 500 ألف دولار اليوم، أرسل ضحية العام الماضي أيضاً معاملة اختبار، لكنهم أرسلوها بالفعل إلى العنوان الصحيح. مما جعلهم لا يتحققون مرتين عند لصق العنوان مرة أخرى من سجل المعاملات لإرسال الجزء الأكبر من الأموال.
كانت واحدة من أكبر خسائر الاحتيال على السلسلة في الآونة الأخيرة. تابع الضحية رسالته على السلسلة مطالبةً بإعادة 98% من الأموال المسروقة خلال 48 ساعة، ودعمها بتهديدات بإشراك إنفاذ القانون والكيانات القانونية، بل وعرض مكافأة بقيمة مليون دولار للمحافظ الأخلاقي إذا أعادوا الأموال بالكامل.
«هذه فرصتك الأخيرة لحل هذه المسألة سلمياً»، جاء في الرسالة. «إذا فشلت في الامتثال: سنصعد الأمر عبر إنفاذ القانون الدولي القنوات.»
ومع ذلك، حتى وقت كتابة هذا التقرير، لم ترد أي استجابة من المحتال، ولا يوجد دليل على استرداد الأموال. وبما أنها تم غسلها عبر Tornado Cash، فإن الأثر البريء قد برد بسرعة، ومن غير المرجح أن يتم الاسترداد.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
