ما هو تسميم العناوين؟
التعريفتسميم العناوين حيلة احتيالية يزرع فيها المهاجم عنواناً شبيهاً في سجل معاملاتك، على أمل أن تنسخه في المرة القادمة التي ترسل فيها. يطابق العنوان المزيف الأحرف الأولى والأخيرة من عنوان تستخدمه فعلاً، فلا تكشفه نظرة سريعة.
كيف يعمل هجوم تسميم العناوين؟
يبدأ هجوم تسميم العناوين بمراقبة المهاجمين للبلوكشينات العامة بحثاً عن محافظ تنقل العملات المستقرة أو رموزاً أخرى ذات قيمة. وعندما يجدون واحدة، يولّدون عنواناً تتطابق بدايته ونهايته مع عنوان أرسلت إليه مؤخراً أو استلمت منه. والحواسيب قادرة على إنتاج مثل هذه العناوين الشبيهة بتكلفة زهيدة.
ثم يرسلون من ذلك العنوان إلى محفظتك مبلغاً ضئيلاً، أو تحويل رمز بقيمة صفرية، أو رمزاً مزيفاً. وهكذا يستقر العنوان الشبيه في سجلك بجوار العنوان الحقيقي. فإذا نسخت المستلم لاحقاً من السجل، ذهبت أموالك إلى المهاجم، والتحويل المؤكد على البلوكشين لا يمكن التراجع عنه.
لماذا يقع فيه حتى الحذرون؟
يتحقق معظم الناس من العنوان بمقارنة أحرفه الأولى والأخيرة، والتسميم مصمَّم لاجتياز هذا الفحص تحديداً. كما تختصر المحافظ ومستكشفات البلوكشين العناوين الطويلة بنقاط في المنتصف، فتُخفي الجزء المختلف.
- يظهر العنوان المزيف في سجلك أنت، فيبدو مألوفاً
- المبلغ صفر أو ضئيل جداً، فقد لا تلاحظ التحويل أصلاً
- ينتشر خصوصاً مع USDT على Tron وشبكات EVM، حيث تكثر تحويلات العملات المستقرة الكبيرة
كيف تحمي نفسك؟
بضع عادات بسيطة تُفشل تسميم العناوين بشكل شبه كامل:
- لا تنسخ المستلم من سجل معاملاتك أبداً؛ انسخه من المصدر، مثل صفحة الإيداع في المنصة أو من الشخص الذي تدفع له
- قارن العنوان كاملاً، لا بدايته ونهايته فقط
- احفظ المستلمين الموثوقين أو استخدم معرّفاً بدلاً من لصق العناوين
- اعتبر التحويلات الواردة غير المتوقعة بقيمة صفرية أو ضئيلة علامة تحذير
- إذا أرسلت مبلغاً تجريبياً صغيراً أولاً، فانسخ العنوان مرة أخرى من مصدره الأصلي قبل التحويل الرئيسي
فحوص تسميم العناوين في ولتيفاي
قبل أن تؤكد أي تحويل، تحذّرك شاشة المراجعة في ولتيفاي حين تبدو الوجهة شبيهة بعنوان استخدمته سابقاً لكنها ليست العنوان نفسه. ويمكنك أيضاً الإرسال إلى معرّف مثل @maryam فلا تنسخ العناوين أصلاً، ويصلك تحذير واضح إذا تغيّر العنوان المرتبط بالمعرّف منذ آخر تحويل لك.
