خسارة حامل USDT 50 ألف دولار في هجوم تسميم عنوان Ethereum

فقد مستخدم للعملات المشفرة حوالي 50,000 دولار أمريكي من USDT في هجوم تسميم عنوان على Ethereum، وفقًا لتقرير Scam Sniffer.

ملخص

• فقد مستخدم حوالي 50,000 دولار أمريكي من USDT على Ethereum، وفقًا لتقرير Scam Sniffer.
• كان العنوان الاحتيالي مطابقًا لأربعة أحرف الأولى والستة الأخيرة من المستلم المقصود.
• فقد ضحية سابقة 100,000 USDT بعد أن ظل عنوان مزروعًا لمدة 66 يومًا.
• تقول MetaMask إنها تعرض تحذيرًا عند وجود تشابه بين الوجهة وعنوان تم استخدامه سابقًا.

قالت Scam Sniffer إن العنوان الاحتيالي كان مطابقًا لأربعة أحرف الأولى والستة الأخيرة من المستلم المقصود. شاركت منصة الأمان العنوانين جنبًا إلى جنب مع لقطة شاشة لتاريخ المعاملات تظهر الدفع الموجه بشكل خاطئ.

استغلال تسميم العناوين من خلال سجلات الدفع المألوفة

في إرشادات الأمان الخاصة بها، تصف MetaMask تسميم العنوان كاحتيال يضع عنوانًا مشابهًا في سجل معاملات المستخدم. يراقب المهاجمون تحويلات الرموز، وغالبًا ما تتضمن العملات المستقرة، ثم ينشئون عنوانًا يشبه العنوان الذي استخدمه الهدف.

وفقًا لمزود المحفظة، يمكن أن يؤدي تحويل رموز ذات قيمة ضئيلة أو صفرية إلى إدخال النسخة المقلدة في سجل نشاط الهدف. ينتظر المهاجم حتى يقوم المستخدم بنسخ الوجهة الخاطئة عند إعداد دفعة لاحقة.

تشرح MetaMask أن عرض العناوين المختصرة يمكن أن يخفي الفرق: تبدو الأحرف الافتتاحية والختامية مألوفة بينما يختلف وسط العنوان.

عمليات سرقة USDT السابقة تضمنت عناوين مزروعة وتحويلات اختبارية

في حالة بتاريخ 11 أغسطس، أفادت crypto.news سابقًا أن مستخدمًا فقد حوالي 100,000 USDT بعد اختيار عنوان مقلد تم زرعه في تاريخ المحفظة قبل 66 يومًا، وفقًا لـ Cyvers Alerts.

قالت Cyvers إن الضحية اعتمدت على السجل التاريخي دون مقارنة الوجهة بالكامل. بعد استلام الدفع، قام المهاجم بتحويل USDT إلى ETH، حيث كانت المحفظة المستلمة تحتوي على حوالي 52.8 ETH عندما نشرت شركة الأمان تنبيهها.

وصف الشركة الحادث بأنه هندسة اجتماعية تتضمن سجل عنوان مزور. لم تحدد حسابها الأول الضحية أو تبلغ عن استرداد أو اتفاقية عودة أو تدخل في التبادل. عزت Cyvers الخسارة إلى الفشل في التحقق من العنوان الكامل ونصحت بعدم اعتبار تاريخ المعاملات كدفتر عناوين موثوق. قالت شركة الأمان إن التحويل بدا أنه يهدف إلى تقليل خطر تجميد العملات المستقرة.

تضمنت حالة منفصلة تم تغطيتها في 21 ديسمبر 2025، تاجرًا قام بتحويل 49,999,950 USDT إلى وجهة احتيالية بعد أن أرسل أولاً دفعة اختبارية قدرها 50 USDT إلى المستلم المقصود.

وفقًا لذلك الحساب، أدخل المهاجم تحويلًا صغيرًا بقيمة 0.005 USDT في تاريخ الضحية قبل الدفع الأكبر. كانت النسخة المقلدة مطابقة لأربعة أحرف الأولى والأربعة الأخيرة من الوجهة الشرعية، ونسخها الضحية عند إعداد التحويل المتبقي.

ذكرت مراقبة SlowMist في التغطية أن الأموال تم تحويلها إلى ETH، وتم توزيعها عبر محافظ وتم نقلها جزئيًا من خلال Tornado Cash. بعد ذلك، عرض الضحية مكافأة قدرها مليون دولار وطالب بإعادة 98% من الأموال في غضون 48 ساعة من خلال رسالة على السلسلة.

توثق MetaMask التحذيرات قبل إرسال الأموال

تقول MetaMask إن محفظتها تقارن الوجهة المقترحة مع العناوين في تاريخ معاملات المرسل. إذا كانت الوجهة الجديدة تشبه بشكل وثيق عنوانًا تم استخدامه سابقًا، تعرض البرمجيات تحذيرًا قبل الإرسال.

تقدم وثائقها مثالًا على مطابقة الأربعة أحرف الأولى والأخيرة مع أحرف مختلفة في المنتصف. يظهر تحذير منفصل عندما يرسل المستخدمون أموالًا إلى عنوان لم يتفاعلوا معه من قبل، على الرغم من أن المزود يقول إن الوجهة غير المألوفة ليست بالضرورة ضارة.

توصي MetaMask بحفظ الوجهات الموثوقة في جهات الاتصال.

تصفية المستكشفات تعرضت للتدقيق بسبب سجلات التسميم

في 14 مارس، انتقد تشانغ بينغ زهاو، المؤسس المشارك لـ Binance، رسائل البريد العشوائي في تاريخ المعاملات بعد أن أبلغ مستخدم يُدعى نيماء عن تلقيه 89 رسالة بريد إلكتروني تتعلق بتسميم العناوين في أقل من 30 دقيقة بعد تحويلين للعملات المستقرة على Ethereum.

قال زهاو إن Trust Wallet قد قامت بالفعل بتصفية المعاملات ودعا مستكشفات blockchain إلى إزالة الإدخالات الضارة. شمل التقرير توضيحًا من مستخدم يُدعى Xeift أن Etherscan تخفي تحويلات ذات قيمة صفرية بشكل افتراضي، بينما تتطلب BscScan وBasescan من المستخدمين تفعيل التحكم "إخفاء تحويلات بقيمة 0".

حذر نيماء، "سيسقط الكثيرون ضحية لذلك،" وفقًا للتغطية. وثقت الرسائل المبلغ عنها محاولات تسميم متكررة؛ لم يتم وصفها على أنها 89 سرقة مكتملة. أصدرت Etherscan تحذيرًا بشأن هذه الطريقة، موضحة أن المهاجمين يحاولون إقناع المستخدمين بنسخ وجهات تبدو مشابهة من تاريخ المعاملات.

أقر زهاو بأن التصفية قد تؤثر على المدفوعات الصغيرة بين وكلاء الذكاء الاصطناعي واقترح استخدام الذكاء الاصطناعي لتمييز التحويلات الشرعية عن البريد العشوائي.

في يونيو 2024، حذرت Ledger من المعاملات الوهمية المصممة لجعل المستخدمين يعتقدون أنهم قد أرسلوا سابقًا أموالًا إلى عنوان المهاجم. وصف تحذيرها العناوين المقلدة التي تشارك الأربعة أو الخمسة أحرف الأولى والأربعة أو الخمسة الأخيرة من وجهة شرعية.

قالت Ledger إن إدخال غير مرغوب فيه لن ينقل قيمة من حساب المستلم. ستتطلب دفعة صادرة من المستخدم بدء وتوقيع معاملة مع الجهاز. نصحت الشركة المستخدمين بإخفاء الرموز غير المرغوب فيها وNFTs في واجهة المحفظة وتجنب التفاعل مع الأصول المشبوهة أو عناوينها المرتبطة.

غطى تحذير Ledger الودائع الصغيرة من العملات المشفرة وNFTs المت disguised كقسائم، والتي قد تؤدي بالمستخدمين إلى إرسال الأصول مرة أخرى إلى حساب احتيالي.

وفقًا لإرشادات Ledger في يونيو 2024، يمكن للمستخدمين إزالة أصل غير مرغوب فيه من العرض عن طريق النقر بزر الماوس الأيمن عليه واختيار خيار إخفاء الرمز أو مجموعة NFT.