زاكس بي تي يهاجم Phantom Chat بينما تسبب مشاكل تسميم العناوين للمستخدمين
- يحذر المحقق في مجال العملات المشفرة زاك إكس بي تي (ZachXBT) من أن ميزة الدردشة القادمة في محفظة Phantom قد تعرض المستخدمين للسرقة وسط استمرار عمليات الاحتيال عبر عناوين مزيفة.
- شهدت حالة حديثة فقدان ضحية لـ 3.5 WBTC بعد نسخ عنوان مزيف من سجل المعاملات، مما يسلط الضوء على مخاطر واجهة المستخدم للمحافظ الرقمية.
- تظهر بيانات الأمن السيبراني ارتفاعاً في هجمات المحافظ الرقمية، حيث تقود عمليات تسميم العناوين والاحتيال عبر التوقيعات إلى خسائر بملايين الدولارات خلال الأشهر الأخيرة.
حذر المحقق على السلسلة زاكس بي تي من أن ميزة اجتماعية مُعلنة لمحفظة Phantom، وهي "Phantom Chat"، هي طريقة جديدة لـ"تفريغ المستثمرين".
في إعلان صدر يوم الأحد، قالت محفظة Phantom متعددة السلاسل إن منصتها الاجتماعية المدمجة الجديدة هي أداة مراسلة مقررة للإصدار في عام 2026، كجزء من تطور التفاعل داخل المحفظة.
علّق ZachXBT على منشور Phantom في منصة X، قائلاً إن الشركة لم تحل بعد ثغرة الاحتيال التي تؤثر على مستخدميها والمعروفة باسم "تسميم العناوين". وقد استشهد بحالة حديثة فقد فيها ضحية 3.5 من البيتكوين المعبأ (WBTC) بعد نسخ عنوان احتيالي من سجل المعاملات. حدثت الخسارة الأسبوع الماضي، وفقاً للمنشور العام للباحث.
«فقد ضحية 3.5 WBTC الأسبوع الماضي لأن واجهة المستخدم الخاصة بكم لا تزال لا تقوم بتصفية رسائل البريد العشوائي (Spam)، مما دفع المستخدمين إلى نسخ العنوان الخطأ عن طريق الخطأ من المعاملات الأخيرة بسبب تشابه الأحرف الأولى»، قال أوضحت.
حدّد المحقق ذو السمعة الطيبة (2D) عنوان السرقة بأنه 0x85cB…Af11D8f6، مع تجزئة المعاملة 0x9f0fc3cd…267a647a4.
How does address poisoning work?
وفقًا لمزود المحفظة ميتاماسك، تبدأ هجمات تسميم العناوين بإرسال المهاجمين تحويلات رموز ذات قيمة ضئيلة أو معدومة إلى الضحايا. يتمثل الغرض من هذه التحويلات "عديمة الفائدة" في إضافة عناوين ذات دلالات خاصة (Vanity Addresses) إلى سجل معاملات الضحية المحتملة. ولكن قبل أن يقرروا من يستهدفونه، يقومون أولاً بمسح البلوكشين بحثًا عن محافظ نشطة.
تُصمم العناوين ذات الدلالات الخاصة لتطابق الأحرف الأولى والأخيرة لعنوان الهدف باستخدام أدوات مثل Profanity، وهي مولد عناوين محافظ مفتوح المصدر. لا يستطيع معظم المستخدمين حفظ عناوين المحافظ الكاملة نظرًا لطولها الشديد.
بالنظر إلى أكثر شبكتي بلوكشين شيوعًا، تتراوح أحرف عنوان البيتكوين بين 26 و35 حرفًا، بينما تحتوي عناوين نمط الإيثريوم على 42 حرفًا. وبدلاً من التحقق من كل حرف، قد يلقي المستخدم نظرة خاطفة على الأرقام الأولى والأخيرة دون أن يدرك أنه ينسخ العنوان الخطأ. سيقوم الجاني بتصميم عناوينه المزورة عمدًا لتنجو من هذا الفحص السريع.
يا رجل، واجهت نفس المشكلة. كنت أحول عملتي SOL إلى USDC والآن أصبحت عالقة مع هذا المحفظة اللعينة.
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
It happened twice.
Never gonna use this fucking app again. @phantom pic.twitter.com/rubw0JhJ1k— Kill4h (Comeback arc) (@cryptokill4h) 10 فبراير 2026
قالت ميتا ماسك إن تزوير عناوين العملات المشفرة يشبه إلى حد كبير الطريقة التي يستخدمها المخترقون فيها التصيد الاحتيالي لسرقة الأموال من العلامات التجارية المصرفية. يقوم المجرمون بنسخ مظهر مؤسسات مثل ويلز فارغو لاختراق بيانات الاعتماد، ولكن في عالم العملات المشفرة، تكون العنوان نفسه هو التستر.
شارك زاك إكس بي تي لقطات شاشة لضحايا عدة بعد أن تساءل مستخدم على منصة X عن سبب قيام أي شخص بنسخ المعاملات القديمة. فأجاب: "الراحة (تحدث عمليات السرقة بشكل متكرر أكثر مما تتوقع)".
اختبارت فانتوم سابقاً التواصل داخل المحفظة من خلال شراكة مع كالمسي لأسواق التنبؤ في ديسمبر، والتي تضمنت ميزة دردشة مباشرة. يمكن أن يسمح messaging المحفظة بـ scammers to impersonate trusted contacts or send malicious links.
قال مستخدم آخر على منصة X بشكوى: "بصراحة، قام صديقتي السابقة بتنزيل فانتوم عندما ذكر إيلون الرفاق الذين أرسلتها لهم بقيمة حوالي 200 دولار من Ani، وقالت إنها تعرضت للاحتيال لأن قيمتها انخفضت إلى الصفر... افترضت أنها ضغطت الزر الخطأ بطريقة ما لكنني لم أربط الأمور ببعضها البعض حتى الآن"، رداً على نتائج زاك إكس بي تي.
Phantom users struggle with phishing attacks
في ديسمبر الماضي، أفاد مستخدم على شبكة سولانا يُدعى جاك بفقدانه 9000 دولار عبر أداة تصريف محافظ. وشرح جاك تفاصيل الواقعة لعدة وسائل إعلامية، مشيراً إلى أن الحادث بدأ بإعلان على إنستغرام حثّ حاملي عملات SOL على المشاركة في عرض ترويجي يدعي "عوائد سريعة"، رغم أن الرابط الذي تم مشاركته كان ينقلهم إلى موقع احتيالي.
بعد النقر على رابط التصيد الاحتيالي، وافق على تحويل وارد مما عرّض محفظته لبرمجية خبيثة من نوع JavaScript تُعرف باسم ",SkyDrainer". قامت البرمجية بتصريف محتويات محفظته، ثم اختفى الموقع من علامات التبويب في متصفحه.
لاحقاً، تتبع الضحية حملة الترويج لأداة التصريف، حيث وجد إعلانات لها على منتديات غير قانونية مثل Cracked[.]sh والموقع الروسي LolzTeam. وقدadverted منشور واحد في إحدى المنتديات على "أعلى أداة لتصريف محافظ سولانا" (Supreme #1 Solana Drainer)، معروضةً طرقاً لتجاوز الأمان، والاستضافة، وتقنيات إخفاء الهوية مقابل عمولة تبلغ 10% للمشغل.
تُظهر البيانات من شركة أمن البلوك تشين Scam Sniffer أن عمليات الاحتيال المتعلقة بالمحافظ، والتي تشمل تسميم العناوين والتصيد الاحتيالي للتوقيعات، كانت الأكثر تسبباً في خسائرها في يناير. وفي إحدى الحالات، فقد ضحية واحدة مبلغ 12.2 مليون دولار بعد نسخ عنوان مُسمّم.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
