ليس بعد وقت طويل من الإعلان الأخير عن "عملية احتيال إيردروب أخرى، ولكن مع لمسة"، حددنا عملية احتيال مشابهة جداً بناءً على تقارير من الضحايا.

وفقاً لتقارير العديد من الضحايا، استمرت التحويلات بقيمة 0 USDT من عناوين غير معروفة في الظهور في تاريخ معاملات مستخدمي شبكة TRON، مع استدعاء دالة TransferFrom في كل حالة.

النقر على معاملة عشوائية لعرض تفاصيلها، كما هو موضح في الصورة 1 للمعاملة مع tx 701e7 في الصندوق الأحمر.

هذه المعاملة استدعاء للدالة TransferFrom، التي تتيح للعنوان الذي يبدأ بـ TCwd تحويل 0 USDT من العنوان الذي يبدأ بـ TAk5 إلى عنوان يبدأ بـ TMfh.

يشير هذا إلى أن العنوان الذي يبدأ بـ TCwd هو الجاني؛

لنلقِ نظرة على هذا العنوان:

من الواضح أن هذا العنوان يستدعي TransferFrom عدة مرات في كل ثانية.

بعد ذلك، سنفحص تحويلات USDT الصادرة من هذا العنوان.

تُظهر سجلات معظمها تحويل مبالغ قدرها 0.001. وقد ذكّرنا هذا بعملية احتيال مشابهة تتعلق بعمليات إسقاط جوي، تضمنت عناوين تتطابق أرقامها الأخيرة.

قد يكون العنوان الذي يبدأ بـ TCwd أحد العناوين الرئيسية التي توزّع 0.001 على عناوين متعددة، ربما يستخدمها المهاجم جميعًا في عملية الإسقاط الجوي. وللتحقق من ذلك، استُخدم العنوان TMQy….6ZRMK.

العنوان TADXT……Lhbuo والعناوين التي تليه هي جميعها عناوين استقبال USDT.

تُظهر الصورة 6 أن العنوان TADXT… Lhbuo أجرى عمليتي تحويل عاديتين مع العنوان TMQ…. ولم يتعرض هذا الشخص للإزعاج بسبب عمليات الإسقاط الجوي التي تتطابق فيها الأرقام الأخيرة فحسب، بل أيضًا بسبب طريقة TransferFrom التي تنقل 0، والمذكورة في هذا المقال. ومن المعقول أيضًا افتراض أن الجهة نفسها مسؤولة عن استخدام هاتين الطريقتين.

يمكن بدء تحويل بقيمة 0 من حساب أي مستخدم إلى حساب غير مصرّح به دون أن تفشل العملية، إذ لا تشترط دالة TransferFrom في عقد الرمز المميّز أن يكون مبلغ التحويل المصرّح به أكبر من 0. ويستغل المهاجم الخبيث هذا الشرط لإطلاق عمليات TransferFrom بشكل متكرر على المستخدمين النشطين، بهدف إنشاء أحداث التحويل هذه.

وبعيدًا عن TRON، لا يسعنا إلا أن نتساءل إن كان السيناريو نفسه قد يحدث على شبكة Ethereum.

لذا أجرينا اختبارًا بسيطًا على شبكة Ethereum.

نجحت استدعاءات الاختبار، إذ تنطبق القاعدة نفسها على شبكة Ethereum.

من المحتمَل أن يشعر المستخدم بالقلق من اختراق محفظته إذا اكتشف سجل معاملة لا تخصه. وعندما يحاول المستخدم تغيير محفظته أو إعادة تنزيلها، فإنه يعرّض نفسه لخطر الاحتيال والسرقة؛ وعلى العكس من ذلك، إذا «استولى» مهاجم على سجل معاملات المستخدم، فقد يخسر المستخدم أصوله بسبب نسخ عنوان التحويل الخطأ.

تودّ SlowMist تذكيركم بأنه نظرًا إلى عدم قابلية تقنية البلوك تشين للتغيير، واستحالة التراجع عن المعاملات على السلسلة، ينبغي التحقق من العنوان مرتين قبل تنفيذ أي إجراء. كذلك، إذا لاحظتم أي معاملات غير متوقعة صادرة من عنوانكم، يُرجى توخي الحذر وتحليلها بعناية. لا تترددوا في التواصل معنا إذا كانت لديكم أي أسئلة، فالرسائل الخاصة لدينا مفتوحة دائمًا.