اعتاد كثيرون عند تحويل الأموال نسخ العنوان الذي استخدموه في المرة السابقة من سجل المعاملات، ثم التحقق سريعًا من بدايته ونهايته والضغط على تأكيد. وهذا بالضبط ما يستغله تسميم العناوين.

العملة ذات الصلة: $ETH السعر الحالي 2247.5 (التغير خلال 24 ساعة ‎+1.59%).

— ما المقصود بتسميم العناوين؟ —

يستهدف المهاجمون أولًا العناوين التي تُجري معاملات متكررة لإرسال العملات المستقرة واستلامها على البلوك تشين، ثم يستخدمون برامج لإنشاء عدد كبير من العناوين، وينتقون منها «عناوين مشابهة» تتطابق بداياتها ونهاياتها مع عنوانك المعتاد.

بعد ذلك، يرسل المهاجمون إلى عنوانك مبلغًا صغيرًا جدًا أو رمزًا بقيمة صفر من العنوان المشابه، فيظهر ضمن سجل معاملاتك. وفي المرة التالية التي تنسخ فيها عنوانًا من السجل، قد تنسخ العنوان المزيف دون أن تنتبه.

— بعض أساليب التمويه الشائعة —

تسمح بعض عقود الرموز بتحويل مبلغ قدره 0. يستغل المهاجمون ذلك لترك سجل على السلسلة يبدو وكأنك حوّلت 0 من الرموز من عنوانك إلى هذا العنوان، وكأنك أنت من أجرى التحويل.

وقد يُصدر البعض رموزًا مقلّدة تحمل اسمًا مماثلًا لاسم إحدى العملات المستقرة الرئيسية، وبمبلغ قريب من المبالغ التي تحوّلها عادةً، ليبدو السجل أكثر واقعية.

— لماذا يسهل الوقوع في الفخ —

العنوان سلسلة طويلة من الأحرف؛ فعنوان إيثيريوم يتكوّن من 40 خانة سداسية عشرية. يكتفي معظم الناس بالتحقق من بدايته ونهايته. وليس من الصعب إنشاء عنوان تتطابق خاناته الأولى والأخيرة، لذا فإن الاكتفاء بفحص الطرفين يجعلك تقع في هذا الفخ.

لا تحتاج هذه الحيلة إلى مفتاحك الخاص، ولا إلى توقيعك على أي تفويض؛ كل ما تحتاج إليه هو أن تنسخ عنوانًا مرة واحدة أثناء التحويل. وبمجرد تأكيد التحويل على السلسلة، لا يمكن التراجع عنه، ويكاد يكون من المستحيل استعادة الأصول التي أُرسلت إلى عنوان مشابه.

— كيف تحمي نفسك —

احفظ عناوين الاستلام التي تستخدمها كثيرًا في دفتر العناوين بمحفظتك أو منصتك، أو أضفها إلى قائمة عناوين السحب المسموح بها. اختر العنوان من دفتر العناوين في كل مرة، ولا تنسخه من سجل التحويلات. تحقّق من العنوان كاملًا قبل التحويل، بما في ذلك الخانات التي في المنتصف.

عند تحويل مبلغ كبير، أرسل أولًا مبلغًا صغيرًا، ثم حوّل الباقي بعد أن تتأكد مع المستلم من وصوله. تجاهل التحويلات الصغيرة أو ذات المبلغ الصفري مجهولة المصدر، ولا تحفظ عنوان المرسل كعنوان تستخدمه عادةً.

تُظهر بعض المحافظ ومستكشفات الكتل تحذيرًا بشأن تحويلات المبالغ الصفرية المشبوهة أو تخفيها تلقائيًا. انتبه لهذه التنبيهات عند ظهورها.

— الخلاصة —

لا يستغل تسميم العناوين ثغرة تقنية، بل عادةً نقوم بها دون تفكير. استبدل «النسخ من السجل» بـ«الاختيار من دفتر العناوين»، وتحقّق مرة أخرى من الخانات الوسطى، وستتمكن من تجنّب هذا الفخ. لا تكفي خطوة واحدة لضمان أمان المحفظة؛ فاتباع عادات استخدام سليمة أنفع بكثير من محاولة إصلاح الوضع بعد وقوع المشكلة.

ما الموضوع الذي تودون تناوله في الحلقة القادمة؟ العقود أم شيئًا آخر؟