هل هذه هي أكبر سرقة لتسميم العناوين؟ يدعي المستخدم خسارة 71 مليون دولار من wBTC مع عملية احتيال Ethereum جديدة
-
- أُرسلت 68 دولارًا من محفظة واحدة reportedly إلى 71M إلى عنوان احتيالي.
- الهجوم مشابه لاتجاه سابق لـ "الاحتيال بالغبار" ويعتمد على الخطأ البشري في نسخ ولصق عناوين الوجهة.
- لم يظهر المالك الحقيقي للمحفظة، ويحاول المحتالون كسب الدعاية من القصة.
- يجب على المستخدمين النهائيين التحقق من العناوين أو المحافظ وإدخال أدوات لمقارنة أكثر تفصيلاً.
شهور 2024 القليلة الماضية بدت كهدوء قبل العاصفة، مع حدوث سحب rugs واحتيالات واستغلال جسور أقل بكثير مقارنة بالفترات السابقة. طريقة جديدة لتحويل الأموال تنتشر وتؤثر على محافظ أكبر.
اكتشف أن الاستغلال أصبح معروفاً باسم تسميم العناوين. يتضمن إرسال الأموال إلى محافظ ضارة بدلاً من الوجهة المستهدفة. يؤثر الهجوم على مستخدمي DeFi والتجار غير المركزيين.
أكبر سرقة تؤثر على BTC المشفر على شبكة Ethereum
أثرت أحدث سرقة على مبلغ يقدر بين 68 مليون دولار و71 مليون دولار بسبب تقلبات أسعار السوق.
الخطر الأكثر خطورة لتسميم العناوين هو أن جميع العناوين المشاركة صالحة وقابلة للاستخدام بالكامل. على الأرجح، يقوم المهاجم بحقن عنوان الاستغلال في سجل المستخدم باستخدام معاملات دقيقة.
ثم، قد ينسخ المستخدم عنوان Ethereum ويلصقه دون التحقق، معتقداً أنه عنوان بورصة أو محفظة أخرى. في النهاية، يعتمد الاستغلال على الخطأ البشري والفشل في التحقق من بعض السلاسل الفرعية للعنوان.
لاحظ أنصار الهويات المقروءة بشرياً أن أسماء ENS يمكن أن توفر عناء مقارنة سلاسل العناوين. ولكن حتى مقارنة الحرفين الأولين والأخيرين من العنوان قد لا تكون كافية أحياناً ضد إرسال الأموال إلى الوجهة الخاطئة.
لم يتضمن الاستغلال الحالي حتى هجمات ضد وظيفة النسخ واللصق، بل اعتمد على إغفال العنوان المحقون في سجل المحفظة. شكل آخر من أشكال هجوم العنوان المسموم أكثر تقدماً ويتضمن محفظة مخترقة تولد مفاتيح خاصة معروفة بالفعل للمُنشئ.
المحتالون ينفذون أحدث عملية احتيال كبرى
تم استخدام أحدث هجوم واسع النطاق من قبل شخصيات متعددة على وسائل التواصل الاجتماعي، والتي تبدو وكأنها تتنكر للضحية الحقيقية. لم يأتِ صاحب المحفظة إلى الأمام بطريقة موثوقة، ويدعي الكثيرون أنهم المالك الفعلي، كطريقة للترويج لرموزهم أو NFT.
الباحث @Zachxbt لا يزال متشككاً، بينما يراقب المحتالين الجدد:
تم استخدام الاستغلال عالي المستوى مرة أخرى لسحوبات وهمية، وتوزيع NFT، أو ببساطة لكسب التعرض لعنوان تبرع.
هل يمكن إنقاذ الأموال من العناوين الملوثة؟
ليست جميع معاملات البلوكشين لا رجعة فيها. في الوقت الحالي، تواصل صاحب المحفظة مع القراصنة، وعرض عمولة بنسبة 10٪ إذا أعادوا الأموال. اعتماداً على البروتوكول، قد يكون BTC المشفر أيضاً مؤهلاً للاسترداد من جانب مدققي الكتل.
في الوقت الحالي، لا يوجد دليل على إعادة تموضع الأموال.
هل هجمة تسميم العناوين جريمة متسلسلة؟
يرى بعض المتشككين في السرقة الأخيرة كأداة لجمع التفاعل أو الشهرة على وسائل التواصل الاجتماعي. لا يزال هناك عدم وجود أدلة كافية لتتبع المحفظة إلى مالكها، على الرغم من أن البعض يدعي أنه الحساب المتأثر.
الأكثر غرابة، انتهت أموال الاستغلال في عنقود محافظ مرتبط بسرقات الرموز السابقة.
تظل الرموز والأصول على شبكة Ethereum شفافة للغاية، لذلك تم استهداف هذا العنقود من المحافظ لـ "التصيد الاحتيالي المزيف". لم يتم إرسال الأموال إلى مختلط أو بروتوكول لامركزي، أو غسلها عبر NFT.
هل تم إحياء احتيال تصيد الغبار؟
يبدو أن الاستغلال الحالي هو أيضاً إحياء لـ احتيال "تصيد الغبار"، الذي كان موجوداً لأكثر من عام. نهج هذا الهجوم هو نفسه - يرسل المهاجمون معاملات صغيرة إلى المحافظ الغنية، مما يجعلهم يعتقدون أن المبالغ تأتي من عناوين أخرى شرعية.
أحياناً، يُسمح للمهاجم بتوليد عنوان حيث تكون الأرقام الأربع الأولى والأخيرة متشابهة. أفضل طريقة لتجنب المشاكل هي عدم نسخ ولصق العناوين من سجل المعاملات أبداً. بدلاً من ذلك، احصل على العنوان من مصدر موثوق به في كل مرة.
لا يمكن لشبكة Ethereum ومعايير الرموز الخاصة بها منع معاملات الغبار، ولا يمكن وضع علامة على جميع العناوين الضارة.
يقدم المطورون حلاً بديلاً باستخدام محافظات يمكنها مقارنة أجزاء عشوائية من أرقام وحروف العنوان. سيمنع هذا مشكلة التحقق من الأحرف في بداية العنوان ونهايته فقط.
تشمل الحلول الأخرى تمثيلاً مرئياً للعنوان لتجنب الحاجة إلى مقارنة السلاسل الطويلة غير المقروءة.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. لا تتحمل Cryptopolitan.com أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات المتاحة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو استشارة مختص مؤهل قبل اتخاذ أي قرار استثماري.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
