وفقًا لما نقلته ChainCatcher عن رصد Scam Sniffer، تعرّض مستخدم لعملية «تسميم العنوان» أثناء تحويل على إيثيريوم، إذ حُوّل عن طريق الخطأ 30,004 USDT من حسابه إلى عنوان أحد المخترقين، بخسارة بلغت نحو 30 ألف دولار. ولم يُسرَّب المفتاح الخاص بالضحية، كما أنه لم ينقر على أي طلب تفويض.
تعتمد هذه الحيلة على عادات المستخدمين أثناء إجراء المعاملات. فعادةً ما تخفي سجلات معاملات المحافظ الجزء الأوسط من العنوان، ولا تعرض سوى بضعة أحرف من بدايته ونهايته. ويستخدم المخترقون قدرة حاسوبية كبيرة لإنشاء عناوين مزيفة تشبه العناوين الأصلية كثيرًا في أحرفها الأولى والأخيرة، ثم يرسلون عمدًا معاملات بقيمة صفر أو مبالغ ضئيلة لتلويث سجل المعاملات. وعندما يُجري الضحية تحويلًا آخر، وينسخ عنوان المستلِم مباشرةً من السجل ويتحقق من بدايته ونهايته فقط، تصل الأموال مباشرةً إلى جيب المخترق.
للوقاية من تسميم العناوين، احرص على اتباع هذه العادات:
- لا تنسخ عنوان المستلِم مباشرةً من سجل المعاملات مطلقًا.
- أضف العناوين التي تستخدمها كثيرًا إلى دفتر العناوين المدمج في المحفظة، واختر العنوان منه عند التحويل.
- تحقّق حرفًا حرفًا من العنوان الكامل قبل إجراء التحويلات الكبيرة، ولا تكتفِ بمراجعة أحرف البداية والنهاية.
- تجاهل مباشرةً أي تحويل غير معروف بقيمة صفر أو بمبلغ ضئيل.
لا يمكن التراجع عن المعاملات على السلسلة. خذ خمس ثوانٍ إضافية للتحقق من العنوان الكامل قبل التحويل، وستتجنب معظم هذه الفخاخ.
هذه وجهة نظر شخصية ومعلومات مجمّعة، وليست نصيحة استثمارية. ابحث بنفسك (DYOR).
$ETH
تعتمد هذه الحيلة على عادات المستخدمين أثناء إجراء المعاملات. فعادةً ما تخفي سجلات معاملات المحافظ الجزء الأوسط من العنوان، ولا تعرض سوى بضعة أحرف من بدايته ونهايته. ويستخدم المخترقون قدرة حاسوبية كبيرة لإنشاء عناوين مزيفة تشبه العناوين الأصلية كثيرًا في أحرفها الأولى والأخيرة، ثم يرسلون عمدًا معاملات بقيمة صفر أو مبالغ ضئيلة لتلويث سجل المعاملات. وعندما يُجري الضحية تحويلًا آخر، وينسخ عنوان المستلِم مباشرةً من السجل ويتحقق من بدايته ونهايته فقط، تصل الأموال مباشرةً إلى جيب المخترق.
للوقاية من تسميم العناوين، احرص على اتباع هذه العادات:
- لا تنسخ عنوان المستلِم مباشرةً من سجل المعاملات مطلقًا.
- أضف العناوين التي تستخدمها كثيرًا إلى دفتر العناوين المدمج في المحفظة، واختر العنوان منه عند التحويل.
- تحقّق حرفًا حرفًا من العنوان الكامل قبل إجراء التحويلات الكبيرة، ولا تكتفِ بمراجعة أحرف البداية والنهاية.
- تجاهل مباشرةً أي تحويل غير معروف بقيمة صفر أو بمبلغ ضئيل.
لا يمكن التراجع عن المعاملات على السلسلة. خذ خمس ثوانٍ إضافية للتحقق من العنوان الكامل قبل التحويل، وستتجنب معظم هذه الفخاخ.
هذه وجهة نظر شخصية ومعلومات مجمّعة، وليست نصيحة استثمارية. ابحث بنفسك (DYOR).
$ETH