CZ يهاجم Etherscan لعرضه عمليات الاحتيال بتسميم العناوين، ويقدم حلولاً من Trust Wallet

انتقد CZ من Binance مستكشفات الكتل مثل Etherscan لعرضها معاملات البريد العشوائي من عمليات احتيال تسميم العناوين. يأتي ذلك بعد تحذير أرسلته Etherscan للمستخدمين بعد أن تلقى ضحية 89 بريدًا إلكترونيًا بتسميم العناوين في أقل من 30 دقيقة. 

وفقاً لـ Changpeng Zhao، تعد الفلاتر الحالية حلاً قابلاً للتطبيق لمشاكل من هذا القبيل. وهو يؤكد أن الحلول الموجودة على Trust Wallet «يجب أن تكون بسيطة لتصفيتها تماماً». كما سلط الضوء على مخاوف مستقبلية بشأن المعاملات الصغيرة بين وكلاء الذكاء الاصطناعي.

Etherscan تحذر المستخدمين من هجمات تسميم العناوين على Ethereum

ربط محللو السوق زيادة هجمات تسميم العناوين بترقية Fusaka، التي تم تفعيلها في 3 ديسمبر 2025. الترقية، التي تهدف إلى تقليل تكاليف معاملات Ethereum، تتيح الآن للمحتالين إرسال كميات كبيرة من معاملات التسميم بتكلفة أقل. 

وفقاً لبيانات السلسلة، بعد 90 يوماً من الترقية، ارتفعت حجم المعاملات اليومية على Ethereum بنسبة 30٪ مقارنة بـ 90 يوماً سابقة. بالإضافة إلى ذلك، ارتفع عدد العناوين اليومية الجديدة بنسبة حوالي 78٪، وزادت التحويلات الصغيرة ذات القيمة المنخفضة بشكل ملحوظ.

وفقاً لـ Etherscan، «كانت تسميم العناوين موجودة على Ethereum لعدة سنوات. لكن حوادث مثل هذه تسلط الضوء على مدى أتمتة وحجم هذه الحملات.»

دراسة تحلل تسميم العناوين حددت 17 مليون محاولة تسميم تستهدف حوالي 1.3 مليون مستخدم على Ethereum، مع خسائر مؤكدة تبلغ 79.3 مليون دولار على الأقل في غضون عامين تقريباً.

اكتشاف غير متوقع أجرته أبحاث 2025 هو أن مجموعات الهجوم المختلفة تتنافس غالباً مع بعضها البعض. في العديد من هجمات التسميم، يرسل العديد من المهاجمين تحويلاتهم التسميمية الخاصة إلى نفس العنوان تقريباً في نفس الوقت.

«كل من ينجح أولاً يزيد من فرص نسخ عنوانه لاحقاً»، تقرير Etherscan. العنوان أدناه هو مثال على مستوى المنافسة. في هذه الحالة، تم إرسال 13 تحويلات تسميمية بعد فترة وجيزة من تحويل USDT شرعي.

كما أفاد Cryptopolitan، في البداية، قد يبدو أن تسميم العناوين لا يعمل، لأن معظم المستخدمين لن يقعون في هذا الحيلة. ومع ذلك، تلعب الاقتصاديات دوراً في ذلك.

في الواقع، معدل النجاح لكل محاولة لإجراء تسميم العناوين على blockchain Ethereum هو ~0.01٪. في هذه الحالة، سيقوم مستخدم واحد فقط من بين 10,000 مستخدم بنقل الأموال إلى المهاجم بنجاح.

هذا يعني أن تكلفة آلاف المحاولات الفاشلة يمكن تغطيتها بسهولة من خلال هجوم ناجح واحد يتضمن مبالغ كبيرة.

CZ يتوقع أن الذكاء الاصطناعي يمكنه التعامل مع كشف البريد العشوائي في المستقبل القريب

قدمت Etherscan للمستخدمين نصائح لتجنب الوقوع ضحية للاحتيال. ومع ذلك، لدى CZ أفكار وخطط أخرى. وفقاً لـ Etherscan، يجب على المستخدمين أولاً وجود علامات أسماء خاصة للعناوين التي يتفاعلون معها بشكل متكرر. «يمكن أن يجعل استخدام اسم نطاق مثل ENS العناوين أسهل في التعرف عليها عبر المستكشف»، ينصحون.

ومع ذلك، يسلط CZ الضوء على الفلاتر الموجودة في Trust Wallet كنموذج للحل. ويتوقع أن الذكاء الاصطناعي يمكنه التعامل مع كشف البريد العشوائي للمعاملات الصغيرة المستقبلية بين وكلاء الذكاء الاصطناعي.

منذ بضعة أيام، قدمت Trust Wallet حماية من تسميم العناوين. وفقاً للتصميم، هذه «ميزة أمان جديدة تتحقق من كل عنوان وجهة قبل الإرسال، وتحذرك عندما يبدو أن هناك خطأً ما.»

تشغل Trust Wallet فحصاً تلقائياً في الوقت الفعلي باستخدام قاعدة بيانات للاحتالات المعروفة والعناوين المشابهة. بالنسبة للتهديدات عالية الخطورة، يتلقى المستخدمون تحذيراً بالكتل قبل إرسال المعاملة. يتضمن التحذير مقارنة جانبية للعنوان الذي ينوي المتداولون إرساله والعنوان الشرعي الذي يحاكيه.

حماية تسميم العناوين متاحة على 32 سلسلة EVM عند الإطلاق: Ethereum Mainnet، BNB Smart Chain، Polygon، Optimism، Arbitrum One، Arbitrum Nova، Avalanche، Base، وغيرها.

آلية Trust Wallet هي نفس السبب الذي أشار إليه CZ كمثال جيد يمكن للمحافظ الأخرى/المستكشفين محاكاته، خاصة مع احتمال أن يتعامل الذكاء الاصطناعي مع المزيد من بريد الذكاء الاصطناعي العشوائي في المستقبل.