addresspoisoning

أرسلت محفظة Ethereum مرتبطة باكتتاب أولي (ICO) مبلغ 1,000 ETH، أي نحو 2.38 مليون دولار، يوم الجمعة. وبعد دقيقتين و12 ثانية، بدأ المحتالون بتزييف عملية التحويل نفسها في سجلها.

أشارت Lookonchain إلى أن المرسل مشترٍ في اكتتاب أولي حصل على 100,000 ETH بسعر 0.31 دولار لكل منها، ووصفت هذه الخطوة بأنها بيع. بهذا السعر، كلّفت 1,000 ETH مبلغ 310 دولارات. ولا تزال المحفظة تحتفظ بـ11,348.88 ETH، أي نحو 27 مليون دولار بسعر 2,382 دولارًا.

راجعنا سجل المحفظة. أُرسلت عملية التحويل الحقيقية إلى عنوان يبدأ بـ0xC234 وينتهي بـ14bF عند الساعة 03:29 بتوقيت UTC+8 في 24 أكتوبر. وخلال الساعات الـ8.5 التالية، ظهرت في سجلها 29 عملية تحويل مزيفة لرموز «1,000 ETH» أرسلتها 10 عقود رموز مقلّدة، استخدم بعضها أحرفًا سيريليّة لكتابة ETH. وتشير 28 منها إلى عناوين شبيهة تبدأ بـ0xC2 وتنتهي بـ14bF. كما أرسلت ثلاثة عناوين شبيهة أخرى إلى المحفظة 0 أو 0.000000001 ETH، لذا ظهرت هي أيضًا في قائمة المعاملات المعتادة.

الرهان هنا هو أن صاحب المحفظة قد ينسخ في المرة القادمة عنوانًا من سجل المعاملات الأخيرة ويختار عنوانًا مزيفًا. وقد استهدفت عناوين شبيهة المحفظة نفسها بعد إرسال 106 ETH في 30 سبتمبر.

إذا كنت تنسخ العناوين من سجلك، فتحقق من كل حرف، أو أرسل الأموال فقط إلى عنوان محفوظ في دفتر عناوينك.

$ETH
#Ethereum #AddressPoisoning
ليست نصيحة مالية. أجرِ بحثك بنفسك.

☠️ الدفاع ضد احتيالات تسميم العناوين في Web3

مع تزايد الوعي بأمان المعاملات، يبتكر الجهات الخبيثة حيلًا متطورة مثل «تسميم العناوين» لاستغلال سلوك النسخ المتكرر بالاعتماد على العادة أثناء عمليات التحويل الروتينية.

💡 كيف تعمل عمليات تسميم العناوين وكيفية التصدي لها
فخ عناوين الـ Vanity: يقوم المهاجمون بإنشاء عناوين محافظ مُصطنعة تطابق الأحرف القليلة الأولى والأخيرة من عناوين المستلمين التي تستخدمها كثيرًا.

تلويث السجل بالتاريخ: ينفّذون معاملات بقيمة صفرية أو «غبار» لإدخال عنوانهم الاحتيالي مباشرةً في سجل معاملات محفظتك.

ثغرة النسخ واللصق: يقوم بعض المستخدمين بنسخ عناوين المستلمين من سجلات التاريخ السابقة بشكل روتيني دون التحقق من سلسلة الأحرف كاملة، فيؤدي ذلك عن غير قصد إلى إرسال الأموال إلى المهاجم.

الوقاية عبر دفاتر العناوين: احفظ دائمًا عناوين السحب المُتحقق منها في «دفتر العناوين المسموح بها» (Whitelisted Address Book) الخاص بمنصتك بدلًا من الاعتماد على سجلات المعاملات الخام.

⚠️ تنبيه أمني وتعليمي
يتطلب التحقق من معاملات البلوكشين اهتمامًا صارمًا بالتفاصيل. تم إعداد هذا المنشور لأغراض تعليمية وتوعية أمنية فقط.

https://www.binance.com/en/academy/articles/how-do-crypto-address-poisoning-attacks-work

تحقّق من كل حرف، واستخدم دفاتر العناوين المُسموح بها، ودائمًا قم بـ DYOR (Do Your Own Research) 💡

#Binance #security #CryptoSafety #AddressPoisoning #dyor

تطلق منصة Binance تحذيرًا بشأن عمليات الاحتيال المتعلقة بتسميم العناوين. يقوم المحتالون بمحاكاة سجل معاملاتك السابق لاستدراجك لإرسال الأموال إلى عناوينهم الوهمية. تأكد من كل حرف وكل رقم قبل الضغط على إرسال.

#AddressPoisoning #WalletSecurity ‎

🚨 تختفي 100 ألف USDT في فخ «تسميم العنوان» خلال 66 يومًا! ⚠️

🔍 هذه الخدعة ليست صاخبة — إنها هادئة وصبورة. قام المهاجم بإدخال عنوان مزيف في سجل المعاملات للضحية قبل 66 يومًا، ثم انتظر فقط وقوع خطأ النسخ واللصق أمرًا حتميًا. وعندما تحركت الـ 100 ألف USDT، كانت قد تم تبديلها بالفعل إلى ETH لتفادي أي محاولات للتجميد. 💡

الدرس قاسٍ لكن بسيط: لا تثق بالمعاملة الأخيرة في سجلّك أبدًا. المحتالون يلعبون اللعبة الطويلة، ويعتمدون على الاعتياد العضلي بدل الحذر. تحقق دائمًا من العنوان كاملًا — حرفًا بحرف — قبل تأكيد أي شيء. 🛡️

💬 ما نظامك للتحقق من العناوين قبل التحويل — تدقيق يدوي مرتين أم قائمة عناوين محفوظة؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِ مخاطرك. 🛡️

🏷️ #USDT #CryptoScam #WalletSecurity #AddressPoisoning #Crypto

🛡️ 🔒

🚨 اختفى 100 ألف دولار من محفظة — سجلّ معاملاتك صار الآن فخًّا لإيقاعك! ⚠️

🔍 يكشف أحدث تقرير من Lookonchain واقعًا مؤلمًا: قام مستخدم واحد بنسخ عنوان محفظة “مسموم” مباشرةً من سجلّ معاملاته، شاهد 100 ألف دولار تغادر رصيده، ولم يرها تعود أبدًا. 📢 يقوم المحتالون بهدوء بإرسال مبالغ صغيرة إلى محافظك من عناوين شبيهة — زرعُ طُعوم بجوار العنوان الحقيقي الذي تستخدمه يوميًا.

💡 هؤلاء يستهدفون أكبر نقطة عمياء في عالم العملات المشفّرة: “الذاكرة العضلية”. 🌊 أنت لست على بُعد عملية لصق واحدة فقط — بل على بُعد اختلاف حرف صغير واحد من خسارة كل شيء. 🩸 تحقّق دائمًا من العنوان الكامل — كل رقم، كل حرف — قبل تأكيد الإرسال. ليس أول خمسة أحرف. ليس آخر خمسة. السلسلة كاملة.

💬 هل سبق أن التقطت عنوانًا مزيفًا في سجلّك في الوقت المناسب؟ 👇

⚠️ ليست نصيحة مالية. دائمًا أدرِس مخاطرك. 🛡️

🏷️ #CryptoScam #WalletSafety #AddressPoisoning #CryptoSecurity #BTC

🛡️ 🔍