تسميم العناوين: فخ النسخ واللصق الذي يُفرغ المحافظ

تسميم العناوين (address poisoning) عملية احتيال يزرع فيها المهاجم عنوان محفظة شبه مطابق في سجل معاملاتك، عادةً بإرسال تحويل ضئيل جدًا أو مزيف إليك، أملًا في أن تنسخ هذا العنوان لاحقًا بدلًا من العنوان الحقيقي وترسل الأموال إلى المهاجم. هذه الحيلة لا تخترق محفظتك؛ بل تستغل عادة نسخ العناوين من النشاط الأخير والتحقق من أول بضعة أحرف وآخرها فقط.

أصبح هذا الهجوم شائعًا على الشبكات التي تُنقل فيها العملات المستقرة مثل USDT وUSDC بكثرة، لأن التحويلات الكبيرة والمتكررة بين العناوين نفسها يسهل رصدها على بلوك تشين عام. وقد تكون الخسائر كبيرة لأن الضحايا ينقلون غالبًا مبالغ كبيرة إلى عناوين يثقون بها. والخبر السار أن بضع عادات بسيطة توقفه بشكل شبه كامل.

كيف يعمل هجوم تسميم العناوين

يتبع الهجوم عادةً النمط نفسه:

1. 1المراقبة. يراقب المهاجم البلوك تشين بحثًا عن محافظ ترسل الأموال بانتظام، مثل الإرسال من محفظة شخصية إلى عنوان إيداع في منصة تداول.
2. 2إنشاء عنوان شبيه. باستخدام برامج توليد العناوين، ينشئ المهاجم عنوانًا تتطابق أحرفه الأولى والأخيرة مع الوجهة التي تستخدمها. عناوين المحافظ طويلة، وكثير من المحافظ تختصرها إلى شيء مثل 0x1a2b...9f8e، لذا فإن الأحرف الظاهرة وحدها هي ما يهم في هذه الحيلة.
3. 3تسميم سجلك. يرسل المهاجم معاملة تجعل العنوان الشبيه يظهر في نشاطك. قد تكون تحويل رموز بقيمة صفرية، أو كمية ضئيلة من رمز حقيقي، أو تحويل رمز مزيف ينسخ اسم عملة مستقرة حقيقية.
4. 4الانتظار. في المرة التالية التي ترسل فيها أموالًا، تفتح سجلك وترى ما يبدو أنه عنوانك المعتاد، فتنسخه وترسل. وتذهب الأموال إلى المهاجم.

ولأن الإدخال المزيف يظهر في سجلك الخاص، وغالبًا بجوار تحويلاتك الحقيقية مباشرة، فإنه يبدو جديرًا بالثقة. لمزيد من التعمق، راجع احتيال ذبح الخنازير.

لماذا تنجح هذه الحيلة إلى هذا الحد

تجعل عدة عادات يومية الناس عرضة للخطر:

• العناوين المختصرة. كثيرًا ما تعرض المحافظ ومستكشفات الكتل بداية العنوان ونهايته فقط.
• النسخ من السجل. من المريح نسخ «العنوان الذي استخدمته في المرة الماضية» بدلًا من الحصول عليه من مصدره الأصلي.
• رموز مزيفة بأسماء حقيقية. يبدو التحويل الذي يعرض رمزًا باسم «USDT» طبيعيًا، حتى لو كان العقد مزيفًا.
• الروتين. من يكرر التحويل نفسه أسبوعيًا يميل إلى التوقف عن التحقق بعناية.

عند الاختصار يتطابق العنوانان تمامًا. ولا تكشف المقارنة الكاملة إلا الفرق. يتوسع مقالنا عن البرمجيات الخبيثة للحافظة في هذه النقطة.

كيف تحمي نفسك

هذه العادات تُبطل تسميم العناوين بشكل شبه كامل:

1. 1لا تنسخ العناوين أبدًا من سجل المعاملات. تعامل مع سجلك على أنه سجل للأحداث، لا دفتر عناوين.
2. 2استخدم دفتر عناوين محفوظًا أو قائمة بيضاء. احفظ العناوين الموثّقة مرة واحدة، وسمّها بوضوح، وأرسل فقط إلى الإدخالات المحفوظة. كما توفر منصات تداول كثيرة قائمة بيضاء لعناوين السحب.
3. 3احصل على العناوين من مصدرها. عند الإيداع في منصة تداول، انسخ العنوان من جديد من صفحة الإيداع في المنصة في كل مرة، مع التحقق من الشبكة.
4. 4تحقق من العنوان كاملًا. قارن أكثر من الأحرف الأولى والأخيرة، ويُفضَّل أيضًا عدة مقاطع في المنتصف.
5. 5أرسل معاملة اختبارية. في أي تحويل كبير، أرسل مبلغًا صغيرًا أولًا وتأكد من وصوله، كما هو موضح في دليلنا حول إرسال العملات المشفرة دون خسارتها.
6. 6أخفِ الرموز المزعجة. استخدم ميزة الرسائل المزعجة أو الإخفاء في محفظتك للرموز غير المعروفة حتى لا تزدحم بها شاشتك.
7. 7أكّد على شاشة محفظتك الأجهزة. إذا كنت تستخدم واحدة، فاقرأ عنوان الوجهة على الجهاز قبل الموافقة.

كيف تتعرف على محاولة تسميم

ابحث عن هذه العلامات في نشاطك:

• تحويلات واردة بقيمة صفرية أو بمبالغ ضئيلة من عناوين لا تعرفها.
• رموز بأسماء مألوفة لم تشترها قط، خاصةً تلك التي تقلد العملات المستقرة.
• عنوان في سجلك يشبه إحدى جهات اتصالك المعتادة لكنه يظهر بعد وقت قصير من تعاملك معها.

على مستكشف الكتل، كثيرًا ما ترتبط الرموز المزيفة بعقود غير رسمية. يمكنك التحقق مما إذا كان الرمز هو الحقيقي بمقارنة عقده بالعنوان الرسمي، كما هو موضح في دليلنا حول التحقق من عنوان عقد الرمز.

ماذا تفعل إذا أرسلت أموالًا إلى عنوان مسموم

لا يمكن عكس تحويلات البلوك تشين، لكن ما زالت هناك بعض الخطوات التي تستحق القيام بها:

• سجّل تجزئة المعاملة والعناوين والوقت.
• إذا مرّت الأموال عبر منصة تداول أو جهة مُصدِرة لعملة مستقرة، فتواصل معها فورًا؛ إذ يمكن لبعض الجهات المُصدِرة تجميد الرموز في حالات معينة.
• أبلغ الشرطة المحلية وجهة الإبلاغ عن الاحتيال في بلدك بالحادثة، وأبلغنا بعنوان المحتال حتى نتمكن من تحذير الآخرين.
• تجاهل أي شخص يتواصل معك عارضًا استردادًا مضمونًا مقابل رسوم. فهذه «خدمات الاسترداد» كثيرًا ما تكون عملية احتيال ثانية.

لمزيد من التعمق، راجع احتيال نسخ التداول.

نتناول هذا بمزيد من التفصيل في برمجيات خبيثة في اختبارات برمجة مزيفة لوظائف العملات المشفرة.

قراءة ذات صلة: التصيد عبر WalletConnect المزيف والنوافذ المنبثقة للمحافظ.

الخلاصة

تسميم العناوين لا يخترق أمان محفظتك؛ بل يقلب عادة مريحة ضدك. توقف عن نسخ العناوين من السجل، واستخدم دفتر عناوين بأسماء واضحة أو قائمة بيضاء، وقارن العنوان كاملًا، وأرسل معاملة اختبارية قبل التحويلات الكبيرة. هذه الثواني القليلة من التحقق هي الفرق بين دفعة روتينية وخسارة لا رجعة فيها. لمزيد من وسائل الحماية، تصفح أدلة الأمان لدينا.