كثير من الناس يعتادون عند التحويل على نسخ العنوان المستخدم سابقًا من سجل التحويلات، ثم إلقاء نظرة سريعة على البداية والنهاية والضغط على تأكيد. تسميم العناوين يستهدف هذا السلوك تحديدًا.

العناوين التي تتلقى وترسل العملات المستقرة و $ETH بشكل متكرر تكون أكثر عرضة لأن تُستهدف بتسميم العناوين. السعر الحالي 2408.86 (24h +0.25%).

ما هي تسميم العناوين:

يبدأ المهاجمون باستهداف العناوين التي تتلقى وترسل العملات المستقرة على السلسلة بشكل متكرر، ثم يستخدمون برنامجًا لإنشاء عدد كبير من العناوين دفعةً واحدة، ومن بينها يختارون «عناوين شبيهة» تشبه عنوانك المعتاد في عدة أرقام من البداية والنهاية.

بعد ذلك، يرسل المهاجم من هذا العنوان الشبيه مبلغًا صغيرًا جدًا لك، أو يرسل رمزًا بقيمة 0، ليظهر في سجل تحويلاتك. وعندما تنسخ العنوان من السجل في المرة التالية، قد تنسخ العنوان المزيف دون أن تنتبه.

بعض أساليب التمويه الشائعة:

تسمح بعض عقود الرموز بتحويل مبلغ قدره 0. يستغل المهاجمون ذلك لترك سجل على السلسلة يفيد بأن «0 من الرموز نُقلت من عنوانك»، فيبدو الأمر وكأنك أنت من حوّل الرموز إلى هذا العنوان.

وقد يرسل آخرون رموزًا مقلّدة تحمل اسمًا مطابقًا لاسم عملة مستقرة شائعة، ويكون المبلغ قريبًا من المبالغ التي تحوّلها عادةً، لتبدو المعاملة أكثر واقعية.

لماذا يسهل الوقوع في الفخ؟

العنوان سلسلة طويلة من الأحرف؛ فعنوان إيثريوم يتكوّن من 40 حرفًا سداسيًا عشريًا، ومعظم الناس لا يتحققون إلا من أوله وآخره. وليس من الصعب إنشاء عنوان يطابق الأحرف القليلة الأولى والأخيرة، لذا فإن الاكتفاء بفحصهما يترك هذه الثغرة.

لا تحتاج هذه الحيلة إلى مفتاحك الخاص، ولا إلى توقيع أي تفويض؛ فهي تعتمد فقط على نسخ عنوان مرة واحدة أثناء التحويل. وبمجرد تأكيد التحويل على السلسلة، لا يمكن التراجع عنه، ويكاد يكون من المستحيل استعادة الأصول التي حُوّلت إلى عنوان مشابه.

كيف تحمي نفسك:

احفظ عناوين الاستلام التي تستخدمها كثيرًا في دفتر عناوين المحفظة أو المنصة، أو في القائمة البيضاء للسحب، واختر العنوان من دفتر العناوين كل مرة بدلًا من نسخه من سجل التحويلات. تحقّق من العنوان كاملًا قبل التحويل، وتأكد من تطابق الأحرف في منتصفه أيضًا.

عند تحويل مبلغ كبير، أرسل أولًا مبلغًا صغيرًا، ثم أرسل الباقي بعد أن تتأكد من وصوله بالتنسيق مع المستلِم. تجاهل التحويلات الصغيرة أو ذات المبلغ الصفري الواردة من مصادر مجهولة، ولا تحفظ عنوان المرسِل باعتباره عنوانًا تستخدمه عادةً.

تضع بعض المحافظ ومستكشفات الكتل علامات على التحويلات المشبوهة ذات المبلغ الصفري، أو تخفيها افتراضيًا. انتبه جيدًا عند ظهور مثل هذه التنبيهات.

وفي الختام:

لا يستغل تسميم العناوين ثغرة تقنية، بل عادةً نقوم بها دون تفكير. استبدل «النسخ من السجل» بـ«الاختيار من دفتر العناوين»، وتفقّد الأحرف في منتصف العنوان مرة أخرى، لتتجنب هذه الحيلة. ومن الأكثر أمانًا الاحتفاظ بمعظم الأصول في محفظة غير متصلة بالإنترنت، واستخدام مبلغ صغير في المعاملات اليومية.

هل سبق أن التبس عليكم هذا الأمر؟