هجوم التحويل

متوسط
تاريخ التحديث Aug 14, 2026

ما المقصود بهجوم التحويل؟

هجوم التحويل هو نوع من الإنفاق المزدوج، حيث يقوم المهاجم بإطلاق معاملتين متعارضتين بالمبلغ نفسه في الوقت نفسه، ثم يبثهما بطريقة مُصممة لخداع المستلمين.

الهدف من هذا الهجوم هو جعل التاجر يعتقد أنه تلقى المدفوعات، بينما ترسل معاملة ثانية متعارضة العملات نفسها مرة أخرى إلى المهاجم أو إلى عنوان آخر.

تستهدف هجمات التحويل على وجه التحديد المستلمين الذين يقبلون معاملات غير مؤكدة على أنها نهائية، وغالبًا ما يُطلق على ذلك اسم المدفوعات دون تأكيد. 

لأن الشبكة لم تسجل بعد بشكل دائم أي معاملة صحيحة، توجد نافذة زمنية قصيرة يمكن خلالها التأثير في النتيجة. وهذا يجعل الهجوم أكثر ارتباطًا بحالات الدفع السريع عند إتمام الشراء، حيث يسلّم البائع السلع أو الخدمات فورًا.

آلية عمل هجوم التحويل

في سيناريو نموذجي، يرسل المهاجم معاملة واحدة إلى تاجر، وفي الوقت نفسه تقريبًا يبث معاملة منافسة تنفق المبلغ نفسه لصالحه. تدخل المعاملتان مُجمع الذاكرة لعُقد مختلفة عبر الشبكة. 

وبما أن العُقد قد تستقبل المعاملتين بترتيب مختلف، فإنها تختلف مؤقتًا حول أيهما هي المعاملة الشرعية.

في النهاية، لا يمكن تضمين سوى معاملة واحدة في كتلة. وإذا أكد المُعدّنون المعاملة التي تعيد العملات إلى المهاجم، تصبح المدفوعات المرسلة إلى التاجر غير صحيحة.

قد يحسّن المهاجم فرصه عبر الاتصال مباشرةً بعقدة التاجر لتسليم معاملة الدفع، مع بث المعاملة المتعارضة على نطاق أوسع إلى بقية الشبكة. وإذا قبل التاجر الدفع قبل الحصول على أي تأكيد، فقد ينتهي به الأمر دون الحصول على شيء.

كيفية تقليل مخاطر هجوم التحويل

الطريقة الأكثر فعالية لتقليل التعرض لهجوم التحويل هي انتظار تأكيد أو أكثر من الكتلة قبل اعتبار الدفع نهائيًا. بمجرد تضمين المعاملة في كتلة وبناء كتل إضافية فوقها، يصبح عكسها أكثر صعوبة وتكلفة بمرور الوقت.
غالبًا ما ينتظر التجار الذين يتعاملون بمبالغ أكبر عدة تأكيدات لتقليل احتمال الإلغاء. ومن الجدير بالذكر أن هجوم التحويل يختلف عن هجوم 51%، الذي يتطلب السيطرة على غالبية قوة التعدين في الشبكة ويمكنه إعادة كتابة المعاملات المؤكدة مسبقًا. لا يتطلب هجوم التحويل هذا المستوى من الموارد، لكنه ينجح عادةً فقط عند قبول المدفوعات دون تأكيدات.

عمليًا، يمكن أن يؤدي انتظار التأكيدات، ومراقبة المعاملات المتعارضة، وتجنب القبول الفوري للمدفوعات غير المؤكدة إلى تقليل احتمال نجاح هجوم التحويل بشكل كبير.