خسارة مستخدمي Tron لـ 9.4 مليون دولار بسبب تسميم العناوين بينما تتخلف دفاعات المحافظ

تم استخراج 9.4 مليون دولار من 15 ضحية على مدار الأسابيع الأربعة الماضية بواسطة مشغل واحد لتسميم العناوين. 

كشف المحقق على السلسلة Specter (@SpecterAnalyst) عن الخسائر في 27 أغسطس. تم تحويل الأرصقة المسروقة إلى USDD، وهي عملة مستقرة مبنية على Tron، ثم تم توجيهها إلى محفظة تجميع واحدة.

كيف تعمل عمليات الاحتيال بتسميم العناوين؟

سرق محتال واحد 9.4 مليون دولار من 15 ضحية على شبكة Tron على مدار الأسابيع الأربعة الماضية باستخدام حيلة بسيطة تسمى "تسميم العناوين"، وفقاً للمحقق على السلسلة Specter، الذي ينشر باسم "SpecterAnalyst" على X.

خسر أكبر ضحيتين 2.5 مليون دولار لكل منهما. تم تحويل الأموال المسروقة إلى USDD، وهي عملة مستقرة على Tron، ونقلها إلى محفظة رئيسية واحدة.

شرح المحلل Stacy Muur (@stacy_muur) في 26 أغسطس أن تسميم العناوين يبدأ عندما يرسل المهاجم مبالغ صغيرة من العملات المشفرة من عناوين مزيفة تبدو متطابقة تقريباً مع العناوين الحقيقية التي استخدمها الضحايا من قبل. تُسمى هذه المعاملات بمعاملات الغبار.

عندما ينسخ المستخدمون هذه العناوين المزيفة من سجل معاملاتهم، فإنهم يرسلون أموالهم مباشرة إلى اللص بدلاً من المستلم المقصود.

نظراً لأن عناوين سلسلة الكتل هي سلاسل طويلة من الحروف والأرقام (42 حرفاً لـ Ethereum)، فإن معظم المحافظ تعرض فقط أول وآخر بضع أحرف، ويتعود المستخدمون على التعرف على العناوين من خلال تلك الأجزاء المرئية فقط.

في 22 أغسطس، خسرت شركة الاستثمار Bofur Capital حوالي 2 مليون دولار بسبب هذه الحيلة بالضبط. أرسل المهاجم 0.0002 USDC من عنوان مزيف قبل 20 ساعة من التحويل الفعلي.

عندما سحب Bofur الأموال من منصة الإقراض Compound، نسخوا العنوان الخاطئ من سجلهم. قام اللص بتحويل USDC المسروق إلى عملة DAI المستقرة لتجنب تجميد الأموال.

هل يمكن للمحافظات الحماية من تسميم العناوين؟

أضافت MetaMask، المملوكة لـ Consensys، وTrust Wallet حماية ضد هذا الهجوم، لكن ميزات الأمان الخاصة بها تعمل بشكل أساسي على سلاسل EVM مثل Ethereum وBNB Smart Chain وPolygon، وما إلى ذلك، وليس على Tron.

تعرض MetaMask الآن تحذيراً إذا تطابق أول أربعة أحرف وآخر أربعة أحرف لعنوان مع مستلم سابق بينما كان الجزء الأوسط مختلفاً.

أطلقت Trust Wallet "حماية تسميم العناوين" في مارس، والتي تتحقق من كل عنوان مقابل قاعدة بيانات للعناوين الاحتيالية المعروفة وتعرض مقارنة جنباً إلى جنب إذا وجدت تطابقاً.

تقول Trust Wallet إنها اكتشنت أكثر من 225 مليون محاولة تسميم، مع أكثر من 500 مليون دولار مؤكدة السرقة. هذا حوالي 34000 هجوم كل ساعة. وثق Cryptopolitan أن رسوم الغاز الأرخص على Ethereum تجعل معاملات الغبار الجماعية مجدية اقتصادياً وحتى تضخم عدد المعاملات اليومية للشبكة.

كما أفاد Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن مؤسس Binance Changpeng Zhao دعا جميع المحافظ إلى التحقق من عناوين التسميم وحظرها بعد سرقة بقيمة 50 مليون دولار في ديسمبر.

حتى تقوم كل محافظ بتنفيذ ميزات الأمان على كل سلسلة، يجب على المستخدمين حماية أنفسهم من خلال التحقق من كل حرف في العنوان وحفظ العناوين الموثوقة في كتب عناوين المحفظة بدلاً من النسخ من السجل. يمكن للمستخدمين أيضاً إرسال معاملة اختبار صغيرة أولاً عند نقل مبالغ كبيرة.