🥶 نسخة خاطئة واحدة... 12.4 مليون دولار اختفت
نعم - هذا حدث بالفعل. وبصراحة، من المؤلم قراءته.
استخدم أحد مستخدمي العملات المشفرة خطأ كلفه 4,556 ETH (حوالي 12.4 مليون دولار).
لا اختراق.
لا خطأ في العقد الذكي.
لا استغلال.
فقط خطأ صغير في النسخ واللصق.
ما الذي حدث بالفعل؟ 👇
كانت المحفظة (0xd674…) ترسل ETH بانتظام إلى Galaxy Digital، دائمًا باستخدام نفس عنوان الإيداع. لم يمر هذا العادة المتوقعة دون أن يلاحظها أحد.
رصد مهاجم النمط ولعب لعبة نفسية خطيرة.
أنشأ عنوان إيثريوم مشابه - نفس الأحرف الأولى، نفس الأحرف الأخيرة - يكاد يكون من المستحيل ملاحظته للوهلة الأولى. ثم أرسل معاملات غبار صغيرة إلى محفظة الضحية، وزرع بعناية ذلك العنوان المزيف في سجل المعاملات.
بعد ساعات... حدثت الكارثة 😫
عندما ذهبت الضحية لإيداع ETH مرة أخرى، لم يقم بلصق العنوان يدويًا. بدلاً من ذلك، قام بنسخه مباشرة من سجل المعاملات - معتقدًا أنه عنوان Galaxy.
لم يكن كذلك.
بعد نقرة واحدة، أُرسل 4,556 ETH مباشرةً إلى محفظة المهاجم.
لا تحذيرات.
لا عكس.
لا فرص ثانية.
المعاملات على السلسلة لا تهتم بالنوايا - فقط بالدقة.
العناوين المعنية:
محفظة الضحية: 0xd6741220a947941bF290799811FcDCeA8AE4A7Da
العنوان الحقيقي لغالاكسي: 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48
عنوان المهاجم المزيف: 0x6d908Bb7F81454d378194FF0E9f471334e592E48
الدرس القاسي 🧠
تقنية البلوكشين لا تسامح الأخطاء.
لا تقم أبدًا بنسخ عناوين الإيداع من سجل المعاملات.
تحقق دائمًا من كل حرف، ليس فقط من القليل الأول والأخير.
توفير 5 ثوانٍ يمكن أن يكلف أحيانًا ملايين.
ابق حذرًا. ابق متشككًا.
تكنولوجيا العملات المشفرة تكافئ الدقة - وتعاقب الإهمال.
#CZAMAonBinanceSquare #MarketCorrection
نعم - هذا حدث بالفعل. وبصراحة، من المؤلم قراءته.
استخدم أحد مستخدمي العملات المشفرة خطأ كلفه 4,556 ETH (حوالي 12.4 مليون دولار).
لا اختراق.
لا خطأ في العقد الذكي.
لا استغلال.
فقط خطأ صغير في النسخ واللصق.
ما الذي حدث بالفعل؟ 👇
كانت المحفظة (0xd674…) ترسل ETH بانتظام إلى Galaxy Digital، دائمًا باستخدام نفس عنوان الإيداع. لم يمر هذا العادة المتوقعة دون أن يلاحظها أحد.
رصد مهاجم النمط ولعب لعبة نفسية خطيرة.
أنشأ عنوان إيثريوم مشابه - نفس الأحرف الأولى، نفس الأحرف الأخيرة - يكاد يكون من المستحيل ملاحظته للوهلة الأولى. ثم أرسل معاملات غبار صغيرة إلى محفظة الضحية، وزرع بعناية ذلك العنوان المزيف في سجل المعاملات.
بعد ساعات... حدثت الكارثة 😫
عندما ذهبت الضحية لإيداع ETH مرة أخرى، لم يقم بلصق العنوان يدويًا. بدلاً من ذلك، قام بنسخه مباشرة من سجل المعاملات - معتقدًا أنه عنوان Galaxy.
لم يكن كذلك.
بعد نقرة واحدة، أُرسل 4,556 ETH مباشرةً إلى محفظة المهاجم.
لا تحذيرات.
لا عكس.
لا فرص ثانية.
المعاملات على السلسلة لا تهتم بالنوايا - فقط بالدقة.
العناوين المعنية:
محفظة الضحية: 0xd6741220a947941bF290799811FcDCeA8AE4A7Da
العنوان الحقيقي لغالاكسي: 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48
عنوان المهاجم المزيف: 0x6d908Bb7F81454d378194FF0E9f471334e592E48
الدرس القاسي 🧠
تقنية البلوكشين لا تسامح الأخطاء.
لا تقم أبدًا بنسخ عناوين الإيداع من سجل المعاملات.
تحقق دائمًا من كل حرف، ليس فقط من القليل الأول والأخير.
توفير 5 ثوانٍ يمكن أن يكلف أحيانًا ملايين.
ابق حذرًا. ابق متشككًا.
تكنولوجيا العملات المشفرة تكافئ الدقة - وتعاقب الإهمال.
#CZAMAonBinanceSquare #MarketCorrection