إذا تطابق أول العنوان وآخره، فهل هذا سبب كافٍ لتحويل الأموال؟ أخطر ما في العنوان المزيّف أنه يبدو كعنوان قديم استخدمته من قبل.
أفادت مراجعة Pukerainbow بأن شخصًا حوّل عن طريق الخطأ أصولًا مشفّرة بقيمة نحو 68 مليون دولار في عام 2024 بسبب تشابه العناوين، ثم أُعيدت إليه لاحقًا جميعها تقريبًا. لذلك، لا يصح وصف المبلغ مباشرةً بأنه خسارة نهائية.
تتمثل الحيلة الشائعة في إنشاء عناوين متشابهة في بدايتها ونهايتها، ثم تلويث سجل المعاملات بتسجيلات بمبالغ صغيرة أو معدومة، وانتظار أن ينسخ المستخدم العنوان الخطأ. لا تُسرق الأموال تلقائيًا لمجرد لصق عنوان.
قائمة التحقق الخاصة بي: ① تأكد من العنوان عبر قناة موثوقة؛ ② تحقّق من العنوان كاملًا، لا من بدايته ونهايته فقط؛ ③ لا تأخذ العناوين من سجلّات مجهولة؛ ④ أضف العناوين التي تستخدمها كثيرًا إلى القائمة المسموح بها، وأعِد التحقق منها؛ ⑤ اختبر بمبلغ صغير قبل تحويل مبلغ كبير، ثم تأكد من الجهة المستهدفة. هذه الخطوات لا تفعل سوى تقليل المخاطر. ما الخطوة التي يُرجّح أن تتخطاها؟
#链上安全 #تسميم_العناوين
أفادت مراجعة Pukerainbow بأن شخصًا حوّل عن طريق الخطأ أصولًا مشفّرة بقيمة نحو 68 مليون دولار في عام 2024 بسبب تشابه العناوين، ثم أُعيدت إليه لاحقًا جميعها تقريبًا. لذلك، لا يصح وصف المبلغ مباشرةً بأنه خسارة نهائية.
تتمثل الحيلة الشائعة في إنشاء عناوين متشابهة في بدايتها ونهايتها، ثم تلويث سجل المعاملات بتسجيلات بمبالغ صغيرة أو معدومة، وانتظار أن ينسخ المستخدم العنوان الخطأ. لا تُسرق الأموال تلقائيًا لمجرد لصق عنوان.
قائمة التحقق الخاصة بي: ① تأكد من العنوان عبر قناة موثوقة؛ ② تحقّق من العنوان كاملًا، لا من بدايته ونهايته فقط؛ ③ لا تأخذ العناوين من سجلّات مجهولة؛ ④ أضف العناوين التي تستخدمها كثيرًا إلى القائمة المسموح بها، وأعِد التحقق منها؛ ⑤ اختبر بمبلغ صغير قبل تحويل مبلغ كبير، ثم تأكد من الجهة المستهدفة. هذه الخطوات لا تفعل سوى تقليل المخاطر. ما الخطوة التي يُرجّح أن تتخطاها؟
#链上安全 #تسميم_العناوين