تشايناليسيس تكتشف 82 محفظة مرتبطة بحيلة تسميم العناوين

تسميم العناوين هو احتيال يبدو بسيطاً، ومع ذلك يمكن أن يؤثر حتى على المستخدمين المتمرسين في العملات المشفرة. اكتشفت تشايناليسيس ما يصل إلى 82 ألف محفظة مرتبطة بحملة تستهدف المستخدمين ذوي الرصيد العالي. 

يستمر تسميم العناوين كأحد أكثر الهجمات شيوعاً وفعالية. تكشف البلوكشينات العامة عن محافظ بأرصدة جذابة، وتستهدفها البوتات، على أمل مزج الهجمات التكنولوجية مع خطأ بشري. تم إنشاء العناوين المسمومة في فترة زمنية قصيرة، لكن الخسائر الشخصية تحدث مراراً وتكراراً، بمجرد أن يصبح الضحية نشطاً مرة أخرى على البلوكشين. في اليوم الماضي، تم تسجيل خسارة واحدة بقيمة 57,000 دولار بسبب عنوان مسموم تم نسخه من سجل المعاملات. 

🚨💔 قبل 42 دقيقة، خسر ضحية 57,000 دولار بنسخ عنوان خاطئ من سجل معاملات ملوث.

ملاحظة: لا تنسخ العناوين أبداً من سجل المعاملات. 🚫📋 pic.twitter.com/ypjn8iMOcO

— NODE GUARD SOLUTION. (@NodeGuard_Pro) 23 أكتوبر 2024

تتبعت تشايناليسيس 82 ألف محفظة مرتبطة بمحاولات التسميم عن طريق نشر رموز وهمية بقيمة صفر. يشبه احتيال تسميم العناوين أيضاً هجوم الرموز ذات القيمة الصفر، مع إضافة إنشاء عنوان محير. يتم أيضاً توزيع أدوات هجمات العناوين المسمومة في أسواق الشبكة المظلمة. 

يعتمد الهجوم على عدم تحقق المستخدمين من عناوينهم عن كثب، من خلال إصدار أرقام متشابهة في بداية ونهاية العنوان. يعتمد الهجوم على عادات مستخدمي العملات المشفرة في التحقق فقط من أول أربعة أرقام وآخر أربعة أرقام من العنوان.

تشمل بعض الرموز الوهمية أو المعاملات ذات المجموع الصفري الأكثر شيوعاً USDT أو TRX أو MATIC، أو نسخة مزيفة من الرمز. تقوم جزء من المعاملات أيضاً بنسخ المبلغ المستخدم سابقاً، مما يخلق إدخال محفظة يشبه المظهر. ترسل أخرى رموزاً جديدة تماماً كـ وعد. المحفظة نفسها لم يتم اختراقها في هذا النوع من الهجمات، ولا يوجد خطر على الأموال عند تلقي معاملات البذر.

قد تستهدف عمليات احتيال العناوين المسمومة أرصدة صغيرة حتى، لكن هذا النوع من الهجمات كان وراء واحدة من أكبر الخسائر في عام 2024. نجحت العناوين المسمومة في تفريغ 68 مليون دولار BTC المشفر (WBTC) من محفظة واحدة. 

في هذه الحالة، أعاد المستغل الأموال لاحقاً، بعد أن حقق 3 ملايين دولار بسبب ارتفاع قيمة BTC في ذلك الوقت. اتصل الضحية بالمستغل من خلال معاملات إيثريوم متناهية الصغر مع رسائل مرفقة، مما أدى إلى استرداد كامل بعد ثلاثة أيام. 

لا تزال العناوين المسمومة تنتشر على إيثريوم

ساعدت عملية السطو واسعة النطاق تشايناليسيس في اكتشاف المزيد من العناوين المسمومة. كان ما مجموعه ثماني محافظ مسؤولة عن إطلاق العناوين الوهمية خلال حدث مركز يشبه الحملة. 

اكتشفت تشايناليسيس ما مجموعه 82,031 عنواناً مزيفاً، تشبه النظراء الشرعيين. كانت العناوين المسمومة الجديدة المنشأة قريبة من 1% من جميع محافظ إيثريوم الجديدة التي تم إطلاقها في فترة زمنية مماثلة. 

نجح شبكة العناوين المسمومة في خداع المستخدمين الأكثر خبرة ذوي الرصيد الأعلى في المحفظة. أرسل ما مجموعه 2,774 محفظة أموالاً إلى العناوين المزيفة، مما حرف ما مجموعه 69.72 مليون دولار. احتوت المحافظ على ما يصل إلى 338 ألف دولار، على الرغم من أن معظمها احتوى على مبالغ أصغر تبلغ 1,000 دولار. ما كان شائعاً أيضاً هو أن الضحايا كانوا عادة متداولين نشطين ومستخدمين لإيثريوم. 

كانت شبكة العناوين المسمومة واسعة النطاق ذات نجاح صغير نسبياً. من بين المحافظ المستهدفة، التقطت 756 الاحتيال بمعاملة اختبار أو مبلغ أصغر تحت 100 دولار. كانت المعاملات أحياناً تزيف محافظ الضحية الخاصة. في تلك الحالة، يمكن أن يخفف امتلاك عنوان ENS قابل للقراءة البشرية من المخاطر.

جرت حملات مماثلة على سلسلة بلوكتشين بيزنس الذكية، مع فريق Binance الآن يُعلّم المعاملات ذات القيمة الصفرية والعناوين المزيفة. التقارير من عناوين Toncoin (TON) المسمومة ظهرت أيضاً، مع معاملات 0 TON كطعم.

يقوم المحتالون بغسل الأموال من خلال DeFi والبورصات

بينما لم يتم غسل أكبر غنيمة بقيمة 68 مليون دولار بكفاءة، يمكن إخفاء المبالغ الصغيرة وتصفيتها. استخدم المحتالون بروتوكولات DeFi، ثم البورصات المركزية لتتبع آثارهم وتبادل الأموال الأولية. 

بعض البورصات المشاركة في الاحتيال كانت أسواق بدون KYC في أوروبا الشرقية، مع لوائح أقل صرامة حول أصل الأموال. كانت التحويلات إلى البورصة آخر مرحلة من الوجهة، بعد خلط الأموال من خلال بروتوكولات DeFi والأسواق اللامركزية.

حملات بذر المحافظ تكون عادة قصيرة، ولكن يمكن أن تحقق أرباحاً كبيرة. بدأت مستكشفات الكتل في وضع علامات على المعاملات المزيفة، بحيث يمكن للمستخدمين التحقق من سجلهم قبل إرسال الأموال.