مستخدمو البيتكوين يستهدفون في موجة احتيالية لبرمجة العناوين، يحذر CSO في Casa لوب
- حذر جيمسون لوب من أن المحتالين يستخدمون تقنية "تسميم العناوين" للخداع وإغراء مستخدمي البيتكوين بإرسال الأموال إلى عناوين مزيفة.
- وجد لوب أكثر من 48,000 محاولة لتسميم العناوين منذ عام 2023، وقال إن الهجمات تزداد بسبب انخفاض رسوم معاملات البيتكوين.
- يرسل المحتالون معاملات صغيرة للغاية تُعرف بـ "الغبار" من عناوين مشابهة للعنوان الحقيقي، على أمل أن ينسخ المستخدمون هذه العناوين عن طريق الخطأ أثناء عمليات التحويل المستقبلية.
- حث لوب مطوري المحافظ الإلكترونية على إضافة تنبيهات أمنية للعناوين المشبوهة، وحذر المستخدمين من نسخ العناوين من المعاملات السابقة.
لاحظ جيمسون لوب، كبير مسؤولي الأمن في Casa، وحذر حاملي البيتكوين من احتيال ناشئ يستهدف عناوين البيتكوين والمعروف باسم "برمجة العناوين".
ووفقاً لتحذير تم مشاركته عبر وسائل التواصل الاجتماعي، فقد شرح لوب كيف يقوم المهاجمون بإغراق المستخدمين غير المحترسين بكميات صغيرة من البيتكوين من عناوين محافظ تشبه عناوينهم الخاصة. الهدف؟ "تسميم" سجل معاملات المستخدم على أمل أن ينسخ الضحية عن طريق الخطأ العنوان المزيف عند إجراء تحويلات مستقبلية، وبالتالي إرسال الأموال مباشرة إلى المحتال.
بعد تحليل بيانات سلسلة كتل البيتكوين بأكملها، وجد لوب أنه تم الإبلاغ عن أكثر من 48,000 محاولة مشبوهة لبرمجة العناوين منذ بداية عام 2023. هذا رقم كبير، ولا يزال في تزايد.
وإلى جانب ذلك، فإن أحد الأسباب المهمة وراء هذا النمو هو الانخفاض الحاد في رسوم معاملات البيتكوين منذ يوليو 2024. ومع انخفاض التكاليف، يمكن للمحتالين إطلاق آلاف المعاملات الوهمية بتكلفة ضئيلة جداً، مما يجعل استهداف المحافظ على نطاق واسع أمراً بسيطاً.
ووفقاً للوب، ستنخفض حدة هجمات برمجة العناوين بشكل كبير إذا عملت شبكة البيتكوين في بيئة ذات رسوم عالية، كما هو موضح في معرض بيتكوين MIT. وقال إن تكاليف المعاملات المنخفضة تتيح للمحتالين إجراء الهجمات بتكلفة رخيصة.
المحتالون يرمون شبكة واسعة، لكن الاستراتيجية تظل مبتذلة، يقول لوب
في مقابلة له التحليل، سعى لوب لفهم أنواع المحافظ التي كانت ضحية لهجمات برمجة العناوين. وأضاف أنه كان من الصعب تحديد نمط نهائي. لكنه يعتقد أن المهاجمين استهدفوا العناوين التي عادت إلى النشاط خلال العام الماضي تقريباً.
ولدهشته، لم تنفق 12,199 من تلك العناوين أي أموال مطلقاً. ووصف هذا بأنه فرصة ضائعة للمهاجمين، قائلاً إنه يكشف عن استراتيجية ضعيفة لاختيار الأهداف.
لو كان يقوم بـ الهجوم، فكان سيركز على المحافظ التي تنفق، كما noted لوب في تقريره، خاصة المحافظ التي ترسل المال مراراً وتكراراً إلى نفس العناوين. وهذه الاستراتيجية، كما جادل، ستؤدي إلى فرصة أعلى لإيهام مستخدم حقيقي بنسخ عنوان خاطئ.
أنفقت معظم المحافظ المستهدفة أموالاً، لكن المبالغ كانت منخفضة، حيث أرسلت معظم المعاملات أقل من 10 BTC، مما يدعم الفكرة القائلة بأن المحتالين يبحثون عن الحجم والانتصارات السريعة بدلاً من الأهداف عالية القيمة. وبدلاً من السعي للحصول على نهب كبير من ضربة واحدة، يذهب الجناة على الأرجح على نطاق واسع، على أمل تحقيق عدة انتصارات صغيرة تتراكم مع مرور الوقت.
لاحظ أن المحتال ينشئ عنوان محفظة يبدو قريباً جداً من عنوان حقيقي. تتطابق أحرفه الأولى والأخيرة مع عنوان محفظة الهدف أو أحد العناوين التي استخدمها الضحية مؤخراً.
ثم يستخدم المحتال هذا العنوان الشبيه لإرسال مبلغ صغير من البيتكوين - أحياناً مجرد معاملة "غبار" صغيرة - إلى الهدف. تظهر المعاملة في سجل محفظة المستخدم.
إذا عاد المستخدم لاحقاً لإجراء دفعة، فقد ينسخ ويلصق ذلك السلسلة التي تبدو مزيفة من معاملاتاته السابقة، معتقداً أنه يفعل ذلك بشكل صحيح. لكن الأمر ليس كذلك - حيث تصل البيتكوينات إلى محفظة المحتال.
اكتشف لوب على الأقل حالة Ajna تم فيها خداع ضحية. كانوا يرسلون 0.1 BTC إلى عنوان احتيالي، وبعد 12 ساعة، أرسلوا 0.1 BTC أخرى على الأرجح إلى العنوان المقصود. احتوت المحفظة التي فقدت الأموال على ما يقرب من 8 BTC، حوالي 560,000 دولار بالأسعار الحالية، مما يسلط الضوء على إمكانية حدوث خسائر أكبر بكثير.
شدد لوب على أن النجاح المتقطع مثل هذه الاحتيالات يمكن أن يحقق أرباحاً كبيرة للمنفذين.
الهجمات عبر السلاسل تدعو إلى ميزات أمان أكثر ذكاءً للمحافظ
ووفقاً للوب، فإن نصب الظاهرة ليست فريدة من نوعها في البيتكوين. شهدت شبكات البلوك تشين الأخرى مثل إيثيريوم والشبكات ذات الهياكل المشابهة للعناوين متغيرات من نفس الهجوم.
في مايو 2024، خسر مستخدم إيثيريوم 71 مليون دولار في هجوم مماثل. لم يتم استرداد الأموال إلا بعد التفاوض. كما تم استخدام هجوم مماضي ضد منصة تبادل العملات المشفرة اليابانية DMM Bitcoin، مما يشير إلى أن هذا تهديد عبر السلاسل.
لوبي مقتنع بأن مطوري المحافظ يمكنهم حماية المستخدمين بشكل أفضل من هذه الهجمات. اقترح أن تتضمن المحافظ ميزات أمان قادرة على اكتشاف تفاعل المستخدم مع عنوان مشبوه أو شبيه.
«كنت أرى المحافظين يقولون: 'أوه، هذا جاء من عنوان يشبه إلى حد ما هذا العنوان'، ويضعون علامة حمراء كبيرة: لا تتفاعل»، قال لوب. مجرد تنبيه بسيط سيوفر للمستخدمين الكثير من المال.
كما يحذر المستخدمين من استخدام المعاملات السابقة أبداً لتكرار عناوين المحافظ. وبدلاً من ذلك، ينبغي عليهم التحقق بشكل مستقل أو إعادة قطع العناوين من مصادر موثوقة في كل مرة يرسلون فيها المال.
ينصح لوب أيضاً المستخدمين بتبني ممارسات أكثر أماناً مثل استخدام ميزات قائمة عناوين بيضاء (البيضاء)، وتسمية المعاملات، ومسح رموز QR. يوصي أيضاً باستخدام محافظ متعددة التواقيع ومراجعة سجل المعاملات بانتظام للتأكد من عدم تسرب عناوين غير مألوفة للاستخدام.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
