- بدأ المحتالون بإرسال غبار لمحفظة Ethereum الأصلية لعام 2015 قبل أقل من ثلاث دقائق من أول دفعة اختبار لها منذ 11 عاماً.
- أرسل الغبار عنوانان متماثلان ينتهيان بـ 1A44.
- أرسل المالك مبلغ 2,154.94 ETH، بقيمة حوالي 4.6 مليون دولار، إلى العنوان الصحيح بعد 38 دقيقة من الاختبار.
بعد أقل من 3 دقائق من إرسال محفظة إيثريوم، تعود إلى كتلة التأسيس الأصلية للشبكة في عام 2015، أموالها لأول مرة منذ 11 عاماً، بدأ المحتالون في رشّ كميات صغيرة جداً من الإيثريوم (dust) إليها.
قام المالك بنقل 2,154.94 إيثريوم، بقيمة تقارب 4.6 مليون دولار آنذاك، إلى العنوان الصحيح، متجاهلاً العناوين المقلدة.
اثنان من العناوين المقلدة التي تنتهي بـ 1A44 نسخا المستلم الجديد
حصل العنوان على الإيثريوم لأول مرة في كتلة التأسيس لإيثريوم في يوليو 2015، ثم حصل على 755 إيثريوم إضافية في مارس 2016. ولم يرسل أي شيء حتى أواخر يوم الاثنين، عندما أرسل دفعة اختبار بقيمة 106 دولارات (0.05 إيثريوم) في الساعة 22:04 بتوقيت UTC.
أشارت Whale Alert إلى المعاملة بأنها عنوان خامل تم تعدينه مسبقاً يحتوي على 2,155 إيثريوم، وقد عاد للنشاط بعد 11.3 سنوات.
انتقلت الدفعة الاختبارية إلى عنوان جديد يبدأ بـ 0x1321beb8 وينتهي بـ 1A44. وخلال ثلاث دقائق، بدأت المحفظة القديمة في استقبال مبالغ صغيرة من الإيثريوم من عنوانين صُنعا ليبدوا كالمستلم الجديد.
يبدأ الأول بـ 0x13211f، والآخر بـ 0x1321FB. وكلاهما ينتهي بـ 1A44.
تم تمويل كل من العنوانين المتشابهين بحسابات وصفتها Etherscan بـ "Fake_Phishing". أرسل العنوان الأكثر نشاطاً 43 دفعة من الغبار إلى عنوان المحفظة الأصلي.
أرسل المالك 2,154.94 إيثريوم إلى العنوان الصحيح 38 دقيقة لاحقاً
في الساعة 22:20 بتوقيت UTC، أرسلت المحفظة الجديدة 0.01 إيثريوم، وعاد تقريباً كل منها بعد ثلاث دقائق.
بعد 38 دقيقة من الاختبار الأول، وفي الساعة 22:42 بتوقيت UTC، أرسل المحفظة القديمة المبلغ الكامل البالغ 2,154.94 ETH إلى العنوان الصحيح 0x1321beb8. الآن تحتوي المحفظة الأصلية على حوالي 0.0004 ETH ويحتوي المستلم على حوالي 2,155 ETH.
أرسل العنوان الشبيه 0x1321FB مرة أخرى في الساعة 23:03 بتوقيت UTC، وأرسل عنوان شبيه ثالث ينتهي بـ 1A44 تحويلات بقيمة صفرية في الساعتين 03:36 و03:49 بتوقيت UTC يوم الثلاثاء.
استغلال التسميم للعناوين يستفيد من طريقة اقتصاص المحافظ للعناوين الطويلة. بدلاً من عرض جميع الأحرف الـ 42، تعرض المحفظة شيئاً مثل 0x6D90…2E48.
يُنتج المهاجمون ملايين العناوين ذات الأسماء المستحبة حتى يتطابق أحرفها الأولى والأخيرة مع عنوان الاتصال الحقيقي للضحية.
ثم يرسلون غباراً رقمياً أو معاملة بقيمة صفرية لإدراج العنوان المزيف في سجل المعاملات الأخيرة للضحية. إذا قام المستخدم بنسخه للدفع التالي، فإن الأموال تصل إلى المهاجم.
لا يمكن عكس تحويلات الإيثريوم.
في ديسمبر 2025، خسر متداول حوالي 50 مليون دولار أمريكي من USDT بعد أن قام نص برمجي بتسميم السجل مباشرة بعد إجراء اختبار بقيمة 50 دولاراً.
في يناير 2026، أرسل ضحية مبلغ 4,556 ETH (12.25 مليون دولار) إلى عنوان يسيطر عليه مهاجم. وضحية أخرى فقدت 600,000 دولار في فبراير.
وفقاً لـ Cryptopolitan، هناك أكثر من مليون محاولة تسمم على شبكة Ethereum كل يوم. وحذرت سيتي بنك في يناير من أن البريد العشوائي يضخم أرقام المعاملات القياسية على Ethereum، حيث تقل قيمة معظم التحويلات عن 1 دولار.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كم مقدار ما نقلته محفظة الإيثريوم الأصلية؟
نقلت 2,154.94 إيثريوم، كانت تساوي حوالي 4.6 مليون دولار في ذلك الوقت، بعد 38 دقيقة من إجراء اختبار بقيمة 0.05 إيثريوم.
ما هو تسميم العناوين؟
هو احتيال يزرع عنواناً مشابهاً في سجل المحفظة بحيث ينسخه المالك عن طريق الخطأ.
ما مدى شيوع هذه الهجمات على الإيثريوم؟
تصل محاولات التسميم إلى أكثر من مليون محاولة يومياً على شبكة الإيثريوم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
