- كشف المؤسس المشارك في F2Pool أن هجوم تصيّد استهدفه أسفر عن خسارة فادحة بلغت 50 مليون دولار أمريكي.
- يدّعي أنه شكّ في اختراق المحفظة وقام بإرسال البيتكوينات للتأكد من ذلك.
- كشف عن هذه الحادثة رداً على خبر تعرض مستخدم واحد لتسميم العناوين، مما أدى إلى فقدان 50 مليون دولار.
وانغ تشون، أحد مؤسسي مجموعة تعدين البيتكوين الكبرى F2Pool، شارك مؤخرًا حادثة شخصية من العام الماضي أثناء مشاركة رأيه في حادثة تصيد منفصلة كلفت شخصًا آخر 50 مليون USDT.
على عكس وانغ تشون، فإن الضحية تعمل مع إنفاذ القانون للعثور على الهاكر، لكنها أعطت الشخص أيضًا مخرجًا لكليهما.
وانغ تشون يفقد بيتكوين إلى هاكر 'كريم'
وفقًا لوانغ تشون المنشور، حدث الحادث الذي وصفه في منشوره في وقت ما من العام الماضي، ويختلف عن عمليات الاحتيال العادية لأن مؤسس F2Pool كان يشتبه بالفعل في وجود خطأ ما مع تلك المحفظة.
في منشوره، استذكر أنه اشتبه في أن المفتاح الخاص لأحد محافظه قد تم اختراقه. لتحديد ما إذا كانت المحفظة تُراقب بنشاط من قبل الهاكر، يزعم وانغ تشون أنه أرسل عمدًا 500 BTC.
لماذا أرسل مبلغًا كبيرًا كهذا يتجاوز فهم أي شخص، لكن قد يكون لأنه احتاج إلى طُعم كبير بما يكفي لإثارة استجابة من الهاكر الذي يراقب المحفظة. حسنًا، حصل على ما كان يبحث عنه لأن الهاكر انشغل فور وصول الأموال إلى المحفظة.
ومع ذلك، وفقًا لوانغ تشون، لم يكن هذا الهاكر طماعًا تمامًا وسحب فقط 490 بيتكوين، تاركًا 10 وراءه، مما دفع وانغ إلى وصف المهاجم بالسخرية بأنه "كريم". جادل بأنهم كانوا يمكن أن يسحبوا الحساب بأكمله لكنهم اختاروا ترك ما يكفي لـ "خبزه وزبده".
يجعل منشور وانغ من الواضح أن هذا لم يكن استغلالًا تقليديًا أو فقدانًا عرضيًا؛ كان هو يقوم بفحص متعمد لإزالة الشك. وكان على حق. على الرغم من أنه كلفه 490 بيتكوين.
شارك وانغ عنوان الهاكر، "14H12PpQNzrS1y1ipjF4mPuVgQEpgfGA79"، للإشارة، لكنه لم يقل شيئًا عن تتبع الهاكر أو محاولة استرداد الأموال المسروقة.
في قسم التعليقات، علّق المستخدمون بحيرة وشك. أرادوا معرفة سبب حاجته لاختبار شكوكه بمبلغ كبير كهذا. أشار البعض حتى إلى أنه كان يحاول فقط الظهور بمظهر الهادئ وأنه أرسل BTC في الواقع دون معرفة أن المحفظة كانت مخترقة.
سخر آخرون منه لادعائه حاجته إلى 10 BTC لـ "خبزه وزبده".
هل خسر شخص ما 50 مليون دولار بسبب التصيد؟
شارك وانغ تشون قصة معاناته من العام الماضي ردًا على منشورات حول حادثة تصيد حدثت في 20 ديسمبر، حيث Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن الضحية خسرت ما يصل إلى 50 مليون USDT.
وصف مؤسس F2Pool الحدث بأنه مؤسف، حيث كان يأمل في أن يستعيد المستخدم أمواله. فُقدت الأموال بعد أن أرسل المستخدم المتأثر عن طريق الخطأ ما يقرب من 50 مليون دولار من USDT إلى عنوان احتيالي في ما تم تصنيفه كهجوم تسميم عنوان كلاسيكي.
وفقًا لمحقق السلسلة Web3 Antivirus، فقد الضحية 49,999,950 USDT بعد نسخ عنوان محفظة خبيث من سجل معاملاته. كان المستخدم حذرًا في الواقع، وفقًا لبيانات السلسلة، حيث أرسل في البداية معاملة اختبار صغيرة بقيمة 50 دولارًا إلى العنوان الصحيح.
ومع ذلك، قام المحتال فورًا بمحاكاة محفظة بنفس الأحرف الأربعة الأولى والأخيرة، ثم نفذ هجوم تسميم العنوان. نجح هذا لأن العديد من المحافظ تخفي الجزء الأوسط من العنوان بـ "…" لجعل واجهة المستخدم تبدو أفضل.
معظم مجتمع CT معتاد على ذلك، وغالبًا ما ينسخ المستخدمون العنوان من سجلات المعاملات، ويتحققون عادةً فقط من الأحرف الأولى والأخيرة. لم تكن الضحية مختلفة.
عند نقل الـ 49,999,950 المتبقية من $USDT، نسخ الضحية العنوان المزيف من سجل معاملاته، وتحقق من الأحرف الأولى والأخيرة، وبعد دقائق أرسل تحويل الـ 50 مليون دولار الكامل إلى العنوان المسموم.
أكد باحث الأمن Cos، مؤسس SlowMist، وجود تشابه بالفعل بين العناوين، وعلى الرغم من أنه كان دقيقًا، إلا أنه كان كافيًا لإخضاع حتى المستخدمين ذوي الخبرة. "يمكنك رؤية أن أول 3 أحرف وأخر 4 أحرف متطابقة"، كتب.
قام المهاجم منذ ذلك الحين بتحويل USDT المسروق إلى Ether، وقسمه إلى محافظ متعددة، ونقل جزءًا منه إلى Tornado Cash. ومع ذلك، فإن المستخدم المتأثر، على عكس وانغ تشون، لا يسمح للأموال بالذهاب وقد عمل مع إنفاذ القانون لتتبع الهاكر.
لقد أرسل المستخدم أرسل رسالة على السلسلة إلى الهاكر، كاشفًا أنه قدم قضية جنائية، وبمساعدة من إنفاذ القانون والوكالات الأخرى، جمع معلومات حول أنشطة الهاكر.
وفقًا للرسالة، لدى الهاكر فرصة أخيرة للتخلي عن هذه الحادث دون عواقب قانونية. يُطلب من الهاكر إرسال 98% من الأموال المسروقة خلال 48 ساعة، ونُصح بالاحتفاظ بـ 1,000,000 دولار لتحديد الثغرة. العرض يعتمد على تعاونهم الفوري.
في حال عدم الامتثال، يعد المستخدم بتصعيد التحقيقات وكشف هوية الهاكر بينما يلاحق إجراءات مدنية وجنائية حتى يتم تقديم العدالة بشكل كامل.
مؤسسة مجتمع ETH تعلق
ليس هذا هو المرة الأولى التي يحدث فيها مثل هذا الاحتيال بتسميم العنوان، ولكن وفقًا لمؤسسة مجتمع Ethereum، يجب أن تكون هذه هي المرة الأخيرة. لذلك، قامت ECF وصف بطلب "إنهاء ممارسة اختصار العناوين بالنقاط".
وفقًا للمؤسسة، يمكن لجميع الشاشات الآن عرض العناوين الكاملة، لذا فإن إخفاء الأحرف الوسطى لا يخدم سوى خلق خطر يمكن تجنبه.
"تستمر المحافظ ومستكشفات السلاسل في إصدار خيارات واجهة مستخدم تقوض سلامة المستخدم بنشاط"، كتبت المؤسسة على X. "هذا قابل للحل".
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
