النتائج الرئيسية
تسميم العناوين هو خداع لمحفظة عملات مشفرة يقوم فيه المهاجمون بإرسال معاملات صغيرة من عناوين مزيفة تبدو مشابهة لتلك التي تستخدمها عادةً، أملاً أن تقوم بنسخ العنوان الخاطئ في المرة القادمة.
يستخدم المحتالون أدوات آلية لإنشاء عناوين محافظ تطابق بضعة أحرف في البداية والنهاية من عناوينك الشرعية، مستغلين الطريقة التي تعرض بها المحافظ العناوين المختصرة.
نظرًا لأن معاملات البلوكشين غير قابلة للعكس، فإن إرسال الأموال إلى عنوان تم تسميمه يعني أنه لا يمكن استردادها.
يشمل الحماية التحقق من العناوين الكاملة قبل الإرسال، واستخدام قوائم السماح بدفتر العناوين، وإجراء تحويلات تجريبية صغيرة قبل التحويلات الكبيرة.
يمكن أن تقلل تحسينات برامج المحافظ وأنظمة العناوين القابلة للقراءة من قبل البشر مثل Ethereum Name Service (ENS) من خطر هذه الهجمات مع مرور الوقت.
مقدمة
يُعد تسميم العناوين أحد أكثر أنواع الاحتيال خفاءً في عالم العملات المشفرة. لا يقوم المهاجم باختراق محفظتك أو سرقة مفتاحك الخاص. بدلًا من ذلك، ينتظر منك ارتكاب خطأ عند نسخ العنوان. يشرح هذا المقال كيفية عمل تسميم العناوين، وكيف بدت الهجمات في الواقع، وما يمكنك فعله لحماية نفسك.
يعتمد الهجوم على حقيقة بسيطة: لا يتحقق معظم الناس من كل حرف في عنوان محفظة طويل. العناوين عبارة عن سلاسل مكونة من 40-42 حرفًا من الأحرف والأرقام، وغالبًا تعرض المحافظ فقط أول بضعة أحرف وآخر بضعة أحرف. يستغل المحتالون ذلك من خلال إنشاء عناوين تطابق هذه الأحرف الظاهرة، مما يجعل العنوان المزيف يبدو شرعيًا عند نظرة سريعة.
ما هي هجمات تسميم العناوين في العملات المشفرة؟
يحدث تسميم العناوين عندما ينشئ المحتال عنوان محفظة يشبه عنوانًا تستخدمه بانتظام بشكل وثيق. ثم يرسل معاملة صغيرة جدًا إلى محفظتك من ذلك العنوان المزيف، بحيث يظهر في سجل المعاملات الخاص بك. الهدف هو أن تدفعك هذه الخدعة إلى نسخ العنوان المزيف عن غير قصد في المرة التالية التي ترسل فيها أموالًا.
عناوين المحافظ طويلة وصعبة الحفظ. يعتمد العديد من المستخدمين على نسخ العناوين من سجل المعاملات الأخير بدلًا من كتابتها يدويًا. تخلق هذه العادة فرصة للمهاجم لإدخال عنوان يبدو مشابهًا قد لا يلاحظه المستخدم.
كيف يقوم المهاجمون بإنشاء عناوين متشابهة؟
يستخدم المحتالون برامج تولد آلاف عناوين المحافظ في كل ثانية حتى يجدوا عنوانًا تطابق فيه بضعة أحرف في البداية وبضعة أحرف في النهاية عنوانًا مستهدفًا. وبما أن المحافظ غالبًا ما تعرض 4-6 أحرف فقط في كل طرف من العنوان، فإن التطابق في الطرفين يكفي لخداع الفحص السريع.
تُعد هذه العملية، التي يطلق عليها أحيانًا توليد عناوين ذات طابع (vanity address generation)، رخيصة حسابيًا ويمكن تنفيذها على نطاق واسع. قد تستهدف حملة واحدة آلاف المحافظ في وقت واحد.
خطوات هجوم نموذجي لتسميم العناوين
يحدد المهاجم محفظة مستهدفة لديها سجل من المعاملات المنتظمة.
ينشئ عنوانًا يشبه العنوان المستهدف ويطابق بدايته ونهايته أحرف العنوان الذي يرسله المستهدف كثيرًا.
يرسلون معاملة صغيرة جدًا (غالبًا بقيمة صفرية أو مبلغ غبار dust) من العنوان المزيف إلى المحفظة المستهدفة، لتضاف إلى سجل المعاملات.
عندما يحتاج المستهدف بعد ذلك إلى إرسال أموال، يقوم بالتمرير عبر المعاملات الأخيرة ونسخ ما يبدو أنه العنوان الصحيح. إذا اختار العنوان المسموم، فستذهب الأموال إلى المهاجم.
أمثلة من العالم الحقيقي
في مايو 2024، قام متداول عملات مشفرة بإرسال حوالي 68 مليون دولار في شكل بيتكوين مغلفة (WBTC) عن طريق الخطأ إلى عنوان أحد المحتالين على شبكة Ethereum. كان المهاجم قد أنشأ عنوانًا يطابق أول ستة أحرف من عنوان المستلم المقصود. في النهاية تم إرجاع الأموال بعد المفاوضات، وذكرت التقارير أن المحتال احتفظ بحوالي 3 ملايين دولار من مكاسب ارتفاع السعر.
استمرت حملات تسميم العناوين على نطاق واسع خلال السنوات الأخيرة. وثق باحثون في مجال الأمن حملات مستمرة تستهدف المحافظ ذات الأرصدة الكبيرة، باستخدام عشرات الآلاف من العناوين المزيفة. تميل الهجمات إلى التركيز على المحافظ النشطة التي تكون أنماط معاملاتِها ظاهرة علنًا على مستكشفات البلوكشين.
من هم الضحايا؟
يُعد المستخدمون النشطون في مجال العملات المشفرة وذوو الأرصدة الأعلى من أكثر الفئات استهدافًا، لأن المهاجمين يركزون على المحافظ التي من شأن نجاح السرقة فيها أن يحقق عائدًا كبيرًا. ومع ذلك، فإن أي شخص يرسل العملات المشفرة بانتظام قد يكون عُرضة للخطر. يمكنك قراءة المزيد عن عمليات الاحتيال الشائعة في العملات المشفرة لفهم المشهد الأوسع للتهديدات.
تفشل معظم محاولات التسميم. إما أن يتحقق المستخدمون من العناوين بعناية، أو لا يستخدمون سجل المعاملات الأخير عند نسخ العناوين، أو يرسلون فقط إلى جهات اتصال محفوظة. لكن حجم هذه الحملات يعني أن حتى معدل نجاح منخفض قد يؤدي إلى خسائر كبيرة عبر العديد من الأهداف.
كيفية منع هجمات تسميم العناوين
تحقق من العنوان الكامل قبل الإرسال
لا تعتمد أبدًا على بضعة أحرف في البداية والنهاية فقط. قبل تأكيد أي معاملة، قم بالتمرير عبر العنوان الكامل وقارنه حرفًا بحرف مع المستلم المقصود. وهذا مهم بشكل خاص في التحويلات الكبيرة.
انسخ العناوين مباشرة من المصادر الرسمية، وليس من سجل المعاملات. إذا كنت ترسل إلى جهة اتصال منتظمة، اطلب منها إعادة إرسال عنوانها عبر قناة آمنة بدلًا من سحبه من معاملة قديمة.
استخدم دفتر عناوين أو قائمة السماح (allowlist)
تتيح معظم المحافظ حفظ العناوين الموثوقة مع تسميات. باستخدام إدخال بعنوان مُسمّى في دفتر العناوين، ستلغي الحاجة أصلًا لنسخ العناوين من سجل المعاملات. وللمدفوعات المتكررة، فإن حفظ العنوان مرة واحدة وإعادة استخدام الإدخال المحفوظ يقلل بشكل كبير من خطر التسميم.
أجرِ تحويلات تجريبية أولًا
في التحويلات الكبيرة، أرسل مبلغًا صغيرًا أولًا وتأكد من وصوله بشكل صحيح قبل إرسال المبلغ الكامل. تضيف هذه الخطوة احتكاكًا لكنها قد تمنع خسائر كبيرة إذا تم تسميم عنوان ما.
استخدم أنظمة عناوين قابلة للقراءة من قبل البشر
تتيح خدمات مثل Ethereum Name Service (ENS) إرسال العملات المشفرة إلى اسم قابل للقراءة من البشر مثل "yourname.eth" بدلًا من سلسلة طويلة من الأرقام الست عشرية. يزيل ذلك خطر نسخ عنوان خاطئ، بشرط التحقق من صحة الاسم نفسه.
تحسينات المحافظ والبروتوكولات
قد تقوم بعض المحافظ الآن بعَلْم أو إخفاء المعاملات ذات القيمة الصفرية والغبار (dust) التي تُستخدم غالبًا في هجمات التسميم. كما يمكن أن تقلل المخاطر إذا كانت المحافظ تعرض عددًا أكبر من أحرف العنوان، أو تنبهك عندما يشبه العنوان عنوانًا آخر في سجلّك. قد تحد البروتوكولات التي ترفع تكلفة إنشاء أعداد كبيرة من عناوين المحافظ من نطاق الحملات المستقبلية.
مراقبة في الوقت الفعلي
بالنسبة للمحافظ عالية القيمة، يمكن لأدوات مراقبة البلوكشين في الوقت الفعلي أن تنبهك إلى معاملات الغبار الواردة التي قد تشير إلى محاولة تسميم. تضيف محافظ متعدد التوقيعات (multisig) طبقة حماية إضافية عبر اشتراط موافقات متعددة قبل تأكيد أي معاملة صادرة، ما يقلل أثر خطأ واحد.
الأسئلة الشائعة
ما هو تسميم العناوين في العملات المشفرة؟
تسميم العناوين هو نوع من الاحتيال يرسل فيه المهاجم معاملة صغيرة إلى محفظتك من عنوان مزيف يبدو مشابهًا لعناوين تستخدمها بانتظام. الهدف هو جعلَك تنسخ العنوان المزيف من سجل المعاملات وتقوم عن غير قصد بإرسال الأموال إلى المهاجم.
هل يمكنني استرداد الأموال المرسلة إلى عنوان تم تسميمه؟
في أغلب الحالات: لا. معاملات البلوكشين غير قابلة للعكس. بمجرد إرسال الأموال إلى عنوان خاطئ، لا يمكن استرجاعها إلا إذا عاد المستلم طوعًا. لذلك من المهم جدًا التحقق من العنوان الكامل قبل كل معاملة.
كيف أعرف إذا كانت محفظتي مستهدفة؟
يمكنك التحقق من سجل معاملات محفظتك للعثور على معاملات واردة صغيرة من عناوين تشبه بشكل وثيق تلك التي سبق أن أرسلتها. غالبًا ما يسبق محاولة التصيد هذه المعاملات أو ترافقها. إذا لاحظت معاملة غبار مشبوهة، تجنب نسخ أي عنوان مرتبط بها.
هل يؤثر تسميم العناوين فقط على محافظ Ethereum؟
تم توثيق هجمات تسميم العناوين عبر عدة سلاسل بلوكشين، بما في ذلك Ethereum وBNB Smart Chain وغيرها التي تستخدم عناوين طويلة من الأرقام الست عشرية. أي بلوكشين تكون فيه عناوين المحافظ طويلة وغالبًا ما تُعرض بشكل مختصر قد تكون عرضة لهذا النوع من الهجمات.
خلاصة الأفكار
تسميم العناوين خدعة منخفضة التقنية لكنها فعّالة تستغل عادات المستخدمين بدلًا من نقاط الضعف التقنية. وبما أن معاملات العملات المشفرة لا يمكن عكسها، فقد تؤدي هفوة واحدة إلى خسارة دائمة. أفضل دفاع هو التحقق بعناية من العنوان الكامل، واستخدام دفاتر العناوين المحفوظة، وإجراء تحويلات تجريبية قبل التحويلات الكبيرة.
للمزيد من القراءة
ما هي عمليات الاحتيال باستخدام محافظ متعدد التوقيعات (Multisig) وكيف تتجنبها؟
5 نصائح لتأمين مقتنياتك من العملات المشفرة
ما هي البيتكوين المغلفة (WBTC)؟
5 عمليات احتيال شائعة للعملات المشفرة وكيف تتجنبها
أنواع محافظ العملات المشفرة: شرح
إخلاء المسؤولية: يتم تقديم هذا المحتوى لك على أساس "كما هو" لأغراض المعلومات العامة و/أو التعليم فقط، دون أي تمثيل أو ضمان من أي نوع. لا ينبغي تفسيره على أنه نصيحة مالية أو قانونية أو غيرها من النصائح المهنية، ولا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. يجب أن تطلب نصيحتك الخاصة من مستشارين مهنيين مناسبين. إذا ساهم طرف ثالث في المحتوى، فيرجى ملاحظة أن الآراء الواردة تعود إلى المساهم من طرف ثالث، ولا تعكس بالضرورة آراء Binance Academy. قد تكون أسعار الأصول الرقمية متقلبة. قد تنخفض قيمة استثمارك أو ترتفع وقد لا تسترد المبلغ المستثمر. أنت وحدك مسؤول عن قراراتك الاستثمارية، وBinance Academy غير مسؤولة عن أي خسائر قد تتكبدها. لمزيد من المعلومات، راجع شروط الاستخدام الخاصة بنا، والتنبيه الخاص بالمخاطر، وشروط Binance Academy.