على الرغم من أن عمليات الاختراق والاحتيال تستحوذ على الأضواء بانتظام خلال الجزء الأكبر من عام 2022، فقد توصل المحتالون المتحمسون إلى طريقة جديدة لسرقة الأموال من محافظ العملات المشفرة. يعد تسميم العنوان بمثابة هجوم تصيد جديد يتضمن تغيير عبارة الاسترداد السرية، ثم تعديل سجل المعاملات. يتمثل الاختلاف الرئيسي بين تسميم العنوان وأسلوب الاحتيال المعتاد في أن تسميم العنوان يعتمد بشكل كبير على إهمال المستخدم.
يستخدمون عنوانًا بنفس الأحرف القليلة الأولى والأخيرة مثل المعاملة الحقيقية التي أرسلتها؛ على أمل ألا تتحقق من العنوان الكامل، وأن تقوم بدلاً من ذلك بنسخ عنوانهم في txn مستقبلي. (2/3) - مزيد من التفاصيل هنا: https://t.co/xGxNgRX4WM)
– دعم MetaMask (@MetaMaskSupport) 11 يناير 2023
كيف يعمل عنوان التسمم
قام مزود محفظة العملات المشفرة DeFi الرائد MetaMask بكتابة منشور طويل على المدونة يحذر فيه عشاق العملات المشفرة في جميع أنحاء العالم للتحقق مرة أخرى من عناوين محفظة العملات المشفرة ونشر الكلمة حول تسمم العناوين لمنع خسارة الأموال. أولاً، يستغل الجاني سجل معاملات الضحية. لكي يعمل تسميم العناوين بكامل تأثيره، يقوم المحتال بإنشاء عناوين "مغرورة" مماثلة لتلك التي يمتلكها المستخدم.
في الواقع، من الصعب جدًا تذكر عناوين محافظ العملات المشفرة، بسبب الأرقام السداسية العشرية التي يتم إنشاؤها بطريقة التشفير. يميل المتسللون إلى غرس هذه العناوين الجديدة في سجل المعاملات المزيفة، وعادةً، لا يوجد فرق مرئي بين عنوان محفظة العملة المشفرة الفعلي والعنوان المزيف.
ثانيًا، بمجرد أن يقوم المحتال بإنشاء عنوان محفظة تشفير مشابه المظهر، يرسل الشرير معاملة ذات قيمة صغيرة إلى المحفظة الوهمية التي تم إنشاؤها حديثًا. بعد حدوث ذلك، يتم "تسمم" محفظة العملات المشفرة الخاصة بالمستخدم. وذلك لأن سجل المعاملات على MetaMask أو أي محفظة DeFi أخرى يُظهر العنوان الجديد للمتسلل، والذي لا يمكن التعرف عليه بصريًا على أنه مختلف. يشير معظم عشاق العملات المشفرة بصريًا إلى محفظتهم من خلال أحرف البداية والنهاية، بينما نادرًا ما يتم تذكر الجزء الأوسط من العنوان.
وأخيرًا، يؤدي هذا إلى خلق فرصة للمتسلل لتلويث عناوين المحفظة الوهمية. في المرة التالية التي يحاول فيها المستخدم المطمئن نسخ عنوان محفظة العملة المشفرة من سجل المعاملات، قد ينتهي الأمر بالأموال في محفظة المتسلل التي تبدو متطابقة تقريبًا.
إن عملية احتيال "تسميم العناوين" الجديدة هذه أمر جنوني. قم بالإعجاب وإعادة التغريد لمساعدة الآخرين على إدراك ذلك. أنا شخصياً أقوم دائمًا بنسخ عناوين التشفير الخاصة بي ولصقها بشكل أعمى في ... pic.twitter.com/keMEKo3Gme
– ماسون فيرسلويس (MasonVersluis) 12 يناير 2023
كيفية منع التسمم العنوان
لحسن الحظ، هناك عدد قليل من الأساليب المتبعة لمنع الجهات الفاعلة السيئة في مجال العملات المشفرة من سرقة أموالك. وبطبيعة الحال، فإن الحل الأسهل لهذه المشكلة هو ببساطة التحقق مرة أخرى من عناوين محفظة العملات المشفرة قبل إرسال الأموال. فيما يلي حلان أكثر تقدمًا لعشاق العملات المشفرة الذين يخشون التعرض للتلوث بسبب تسمم العناوين.
يستخدمون عنوانًا بنفس الأحرف القليلة الأولى والأخيرة مثل المعاملة الحقيقية التي أرسلتها؛ على أمل ألا تتحقق من العنوان الكامل، وبدلاً من ذلك تقوم بنسخ عنوانهم في المعاملات المستقبلية. ما يجب فعله: تحقق مرة أخرى من العناوين المنسوخة من سجل المعاملات. pic.twitter.com/L3D59BDp9V
– الأمير أدجي (ONSCOLO) ~ Klever Satellite LEACH (OnscoloAdjei) 12 يناير 2023
1) استخدم دفتر العناوين
في معظم حالات تسمم العناوين، يجب أن يحل المشكلة وجود دفتر عناوين بدلاً من نسخ عناوين محفظة العملات المشفرة من سجل المعاملات الشخصية. يمكن الوصول إلى هذه الميزة على MetaMask بالانتقال إلى الإعدادات > جهات الاتصال.
بهذه الطريقة، تم إصلاح مشكلتين على الفور. أولاً، لن يضطر مالك المحفظة إلى نسخ العناوين ولصقها، مما يؤدي إلى محو إمكانية نسخ ولصق العنوان المزيف. علاوة على ذلك، يتطلب دفتر العناوين تأكيدًا قبل وضع العناوين عليه. لا يستطيع المتسللون التعساء تغيير العناوين التي أرسلها مالك المحفظة.
يمكنك حماية نفسك عن طريق التحقق مرة أخرى من العنوان الكامل، أو باستخدام ميزة دفتر العناوين. إذا كنت بحاجة إلى مساعدة: "القائمة > الدعم" داخل التطبيق، أو من الويب: https://t.co/7YSoVzs7wa - زر "بدء محادثة"، سيطرح برنامج الدردشة بعض الأسئلة. 3/3
– دعم MetaMask (@MetaMaskSupport) 11 يناير 2023
2) استخدم المحفظة الباردة
هناك طريقة فعالة أخرى لإنقاذ نفسك من متاعب محاولة استرداد أموال التشفير المفقودة وهي المحفظة الباردة. ومن ثم، فإن المحفظة ذاتية الإدارة غير المتصلة بالإنترنت تكون أقل عرضة لهجمات التصيد الاحتيالي التي يقوم بها عباقرة الكمبيوتر الأشرار. علاوة على ذلك، فإن محافظ الأجهزة الباردة عادة ما تقوم بفحص وتأكيد كل معاملة يتم إرسالها.
علاوة على ذلك، فإن الطبقة الثانية من الأمان في مثل هذه الحالة يمكن أن تكون "المعاملات الاختبارية". ويتم تنفيذها عن طريق إرسال مبلغ رمزي من المال ثم انتظار التأكيد على أن عنوان المستلم هو العنوان الصحيح بالفعل. ومع ذلك، فإن المعاملات الاختبارية لا تحظى بشعبية بين مجتمع العملات المشفرة، لأنها تتطلب مضاعفة رسوم الغاز.
في الجهه المقلوبه
إن وجود محفظة أجهزة باردة يقلل من فرص الاختراق.
ومع ذلك، كانت هناك تقارير تفيد بأن مجرمي الإنترنت تمكنوا من تسميم عناوين المحفظة الباردة.
وبالتالي، لا توجد طريقة لمنع المحتالين من إرسال الأموال إلى محفظتك المشفرة.
توصي MetaMask بعادة "التدقيق المستمر".
لماذا يجب أن تهتم
على الرغم من أن "التسميم بالعناوين" يعد أسلوب احتيال جديد نسبيًا، إلا أن عام 2022 كان من أكثر الأعوام نشاطًا في عمليات اختراق العملات المشفرة وعمليات الاحتيال. في نهاية المطاف، يميل منتهكو العملات المشفرة إلى تنفيذ عمليات التصيد الاحتيالي في معظم الحالات.
تعرف على المزيد حول عمليات الاختراق والخداع الأكثر إثارة للاهتمام:
لعبة Pokémon NFT المزيفة تصيب أجهزة كمبيوتر المستخدمين بالبرامج الضارة
لقد وقع ضحية لعملية احتيال العملات المشفرة: ما الذي ينتظرنا؟