عنوان الحوت المستهدف في هجوم نقل مسموم بخسارة قدرها 9.4 مليون دولار من ETH

وقع مالك كبير للعملات المشفرة ضحية لمخطط تصيد احتيالي متطور، مما أدى إلى فقدان كمية كبيرة من الأصول الرقمية. وفقًا للمراقبة الفورية لـ Scam Sniffer، حدثت الحادثة عندما قام عنوان حوت بنسخ ما بدا أنه عنوان محفظة شرعي من سجل معاملاته السابقة. ومع ذلك، كان العنوان في سجل المعاملات مخترقًا أو تم التلاعب به، مما أسفر عن خسارة مدمرة قدرها 4,556 ETH بما يعادل حوالي 9.4 مليون دولار بأسعار السوق الحالية.

كيف حدث الهجوم

استغل آلية الهجوم سلوك المستخدم الشائع: إعادة استخدام العناوين من سجل التحويلات. كانت محفظة الضحية تحتوي على سجلات معاملات مصابة حيث قام الفاعلون الخبيثون بإدخال عناوين احتيالية. عندما حاول مالك عنوان الحوت إعادة إرسال الأموال عن طريق النسخ من سجل التحويلات الخاص به، اختار عن غير قصد محفظة خبيثة بدلاً من المستلم المقصود. تم تنفيذ التحويل المسموم بنجاح، مما أدى إلى تصفية الحساب قبل أن يتم اكتشاف الخطأ.

فهم التحويلات المسمومة

هذا النوع من الهجمات، المعروف باسم “التحويل المسموم” أو هجوم التلاعب بالعناوين، أصبح أكثر تطورًا بشكل متزايد. بدلاً من اختراق المفاتيح الخاصة، يركز المهاجمون على التلاعب بثقة المستخدم في سجل معاملاته الخاص. من خلال حقن عناوين زائفة في سجلات البلوكتشين أو اختراق دفاتر العناوين، يخلقون مسارات تبدو شرعية للتحويلات. يكون الهجوم فعالًا بشكل خاص ضد عناوين الحيتان، التي عادةً ما تنفذ معاملات كبيرة وقد تعتمد على سجل العناوين لسهولة الاستخدام.

الحماية والوقاية

يواصل فريق Scam Sniffer مراقبة مثل هذه الحوادث، مع العلم بأنماط مشبوهة لحماية المجتمع. يُنصح المستخدمون، خاصة أولئك الذين يديرون ممتلكات كبيرة، بالتحقق يدويًا من عناوين المحافظ حرفًا بحرف بدلاً من الاعتماد فقط على النسخ واللصق من سجل المعاملات. يمكن لتأكيدات المحافظ الصلبة وبروتوكولات التوقيع متعدد الموقع أن تقلل بشكل كبير من خطر مثل هذه الهجمات التي قد تؤدي إلى خسائر مالية مدمرة.

تؤكد الحادثة على التحديات الأمنية المستمرة في إدارة العملات المشفرة، حتى بالنسبة للمستثمرين المتطورين الذين يمتلكون أصولًا رقمية كبيرة.