سرقة أكثر من 740 ألف دولار في موجة جديدة من هجمات تسميم عناوين Ethereum
- يرتبط جزء من الارتفاع الأخير في حركة مرور إيثيريوم بعقود ذكية لتسميم العناوين.
- تم سرقة ما مجموعه 740 ألف دولار من محافظ 116 مستخدمًا.
- انتشر الهجوم إلى أكثر من 1.5 مليون محفظة، مع وصول رسائل مزعجة من ثلاثة عقود ذكية رئيسية.
تواجه Ethereum حملة تسميم عناوين واسعة النطاق أخرى. حتى الآن، وصلت السرقات من المحافظ الخاصة إلى 740 ألف دولار.
تستهدف شبكة Ethereum هجوم تسميم عناوين آخر، حيث تنتشر عناوين مزيفة إلى المحافظ الخاصة. يتضمن تسميم العناوين رموزًا مزيفة أو غبارًا من الأصول الحقيقية، بهدف إخفاء التاريخ الحقيقي للمحفظة. سيرى المستخدمون الذين يرسلون إلى آخر عنوان مستخدم دون التحقق المزدوج أن أموالهم تُرسل إلى محافظ المهاجم.
تزامنت الهجمات مع فترة رسوم منخفضة لـ Ethereum، مما مكن المهاجمين من إجراء المزيد من معاملات الغبار. حدثت هجمات تسميم العناوين أيضًا خلال فترات الرسوم المرتفعة، لكن الحملة الحالية هي واحدة من الأكبر حجمًا.
باحث على السلسلة أندريه سيرجينكوف لاحظ الهجوم وربطه بالرسوم المنخفضة لـ Ethereum في الوقت الحالي.
جعلت Ethereum المعاملات العشوائية رخيصة
جعل تحديث Fusaka المعاملات العشوائية رخيصة حقًا، مع تحويلات ETH العادية أقل من 0.01 دولار. ونتيجة لذلك، شهدت Ethereum تدفقًا سريعًا لعناوين جديدة بعد 12 يناير، بمعدل يفوق ثلاثة أضعاف المعدل المعتاد.
كما هو الحال دائمًا، ارتبطت المعاملات المتزايدة بالعملات المستقرة، وهي أحد الأنواع الشائعة من الرموز. ومع ذلك، اكتشف سيرجينكوف أن أكثر من 67% من تلك المعاملات بالعملات المستقرة كانت 'غبارًا'، وهو مبلغ صغير من الأموال يمكنه تتبع عنوان أو حقن عنوان مسموم في تاريخ المحفظة.
تقوم محافظ Ethereum بوضع علامة على بعض الرموز، لكن معاملات الغبار للعملات المستقرة المشروعة لا يتم وضع علامة عليها على أنها مشبوهة.
قام الباحث بوضع علامة على ثلاث عناوين مصدرية، أرسلت معًا معاملات عشوائية إلى أكثر من 1.5 مليون محفظة.
لا تزال Ethereum تحت الهجوم من عناوين العقود الذكية
في 19 يناير، أرسل أحد العقود الذكية الموضوعة عليها علامة، 0x301d9bc22d66f7bc49329a9d9eb16d3ecc4a12b4، رسائل عشوائية إلى أكثر من 589 ألف محفظة.
حرق العقد حوالي 2.5 ETH في الرسوم خلال الـ 24 ساعة الماضية، وكان من بين أكثر 10 عقود Ethereum ازدحامًا.
شغل العقد دالة fundPoisoner لنشر الرموز أو ETH إلى آلاف العناوين الوسيطة. ثم قامت تلك العناوين بتمويل محافظ المستخدمين بمعاملات عشوائية.
وصلت أحدث موجة من الهجوم إلى 116 ضحية وسرقت أكثر من 740 ألف دولار. نتائج هجمات التسميم غير معروفة، حيث قد تختلف المحافظ الخاصة في محتوياتها. مؤخرًا، خسر أحد المستخدمين حوالي 510K $ في هجوم تسميم عنوان واحد. عُزي الخسارة إلى السرقة الإجمالية الأخيرة لهجوم البريد العشوائي.
لم تدعُ فريق Ethereum عمدًا إلى البريد العشوائي، لكنه مكنه من خلال ترقيته الأخيرة. بينما يُنظر إلى نشاط Ethereum على أنه إيجابي، فإن بعض التحويلات المضافة كانت تابعة لبريد عشوائي ضار.
قد لا يكون الهجوم الحالي قد انتهى، مع استمرار نشاط عقود جديدة. بعض الهجمات العقود الذكية تم وضع علامة عليها لنشر معاملات عشوائية. تم أيضًا رش 78,000 محفظة بكميات صغيرة من العملات المستقرة.
ركزت الأبحاث الأخيرة فقط على الغبار المرسل عبر العملات المستقرة. قد لا يزال هجوم البريد العشوائي المماثل يستخدم رموزًا مزيفة، أو رموزًا منخفضة القيمة، أو أشكالًا أخرى من الغبار. أفضل نهج هو الوعي بالمخاطر المحتملة وتجنب نسخ العناوين عند إرسال معاملة Ethereum.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
