دليل · مخاطر العناوين · · بقلم Stefan Tsezarov
العنوان الذي يشبه عنوانك
يبدأ مثل عنوانك. وينتهي مثل عنوانك. لكنه ليس عنوانك.
هذا هو تسميم العناوين.
يدسّ أحدهم عنوانًا شبيهًا في سجل معاملاتك وينتظر. لاحقًا تفتح سجلك، فترى سطرًا يبدو مألوفًا، فتنسخه، وترسل الأموال إلى المكان الخطأ.
لا اختراق للمحفظة. لا سرقة لكلمة مرور. لا خلل في البلوك تشين.
مجرد نسخ ولصق خاطئ واحد.
لا تنسخ أبدًا عنوانًا من سجل معاملاتك.
يوضح هذا الدليل كيف تعمل الحيلة، ولماذا فحص بداية العنوان ونهايته فقط هو بالضبط ما يريده المحتال، وكيف تتغلب عليها.
01الفخ في سجلك
يرسل معظم الناس الأموال إلى الأماكن القليلة نفسها مرارًا وتكرارًا.
منصة تداول. صديق. محفظتهم الثانية. نشاط تجاري يتعاملون معه بانتظام.
عناوين البلوك تشين علنية، لذا يستطيع المهاجمون مراقبة هذه الأنماط.
ثم ينشئون عنوانًا جديدًا مصممًا ليشبه عنوانًا تستخدمه بالفعل.
البداية متطابقة.
النهاية متطابقة.
المنتصف مختلف.
الآن يحتاج المهاجم إلى وضع ذلك العنوان في مكان ستراه لاحقًا.
وسجل معاملاتك مثالي لذلك.
قد يرسل دفعة ضئيلة، أو ينشئ تحويل توكن بقيمة صفرية، أو يرسل توكنًا بلا قيمة يحمل اسمًا مألوفًا مثل «USDT».
لم تطلب أيًا من ذلك.
وهذا هو المقصود.
المهاجم لا يحاول السرقة منك الآن.
إنه يزرع عنوانًا مزيفًا لوقت لاحق.
02لماذا لا يجدي فحص الطرفين
تختصر المحافظ ومستكشفات الكتل العناوين الطويلة لأن لا أحد يريد التحديق في سلسلة من 42 حرفًا على الهاتف.
لذا قد ترى 0x7a3F…9E2c بدل العنوان الكامل.
ومن الطبيعي أن يتحقق الناس مما يرونه.
«نعم. يبدأ بـ 7a3F.»
«نعم. ينتهي بـ 9E2c.»
«لا بد أنه العنوان نفسه.»
هذا بالضبط هو الفخ.
يحتاج المهاجم فقط إلى جعل الجزء الظاهر متطابقًا.
توليد العناوين رخيص وآلي. يمكن للبرمجيات إنشاء أعداد هائلة من المرشحين حتى تجد واحدًا ببداية ونهاية مرغوبتين.
المنتصف هو حيث يكمن الفرق الحقيقي.
والمنتصف هو الجزء الذي لا يفحصه أحد.
03ثلاث طرق قد يظهر بها العنوان المزيف
لا تحتاج الحيلة إلى موافقتك أو توقيعك.
دفعة ضئيلة
يرسل إليك المهاجم مبلغًا ضئيلًا.
يظهر في نشاطك الأخير، تمامًا حيث قد تبحث لاحقًا عن عنوان مألوف.
تحويل بقيمة صفرية
تسمح بعض عقود التوكنات بتسجيل تحويلات بصفر توكن على السلسلة.
قد يجعل ذلك سجلك يبدو وكأنه يحتوي على تحويل يتضمن العنوان الشبيه الخاص بالمهاجم رغم أنك لم تبادر به قط.
توكن مزيف
يرسل المهاجم توكنًا بلا قيمة يحمل اسمًا أو رمزًا مألوفًا.
قد تعرض محفظتك شيئًا يبدو أصلًا عاديًا.
إنه طُعم.
هذه المعاملات لا تمنح المهاجم بطريقة سحرية السيطرة على محفظتك.
إنها موجودة لجعل العنوان الخطأ يبدو مألوفًا.
04خطأ بقيمة 68 مليون دولار
هذه ليست مجرد حيلة نظرية.
في 3 مايو 2024، أرسل أحدهم 1,155 بيتكوين مغلّفة، بقيمة نحو 68 مليون دولار آنذاك، إلى عنوان شبيه.
صُمّم العنوان ليشبه العنوان المقصود وزُرع في سجل معاملات الضحية.
بعد نحو أسبوع، وبعد أن عرض الضحية علنًا على المهاجم 10% مقابل إعادة الأموال، أعاد المهاجم القيمة بعملة ETH.
استرداد لافت.
لكن لا تبنِ استراتيجيتك الأمنية على الحظ.
تتبعت Chainalysis لاحقًا الحملة الأوسع ووجدت أكثر من 80,000 عنوان شبيه مزروعة في سجلات المعاملات.
لم يلتقط سوى جزء ضئيل منها دفعة حقيقية.
وهذا ما يجعل الاحتيال ناجحًا.
يستطيع المهاجم زرع آلاف الفخاخ بتكلفة زهيدة جدًا.
يحتاج فقط إلى شخص واحد ينسخ العنوان الخطأ مرة واحدة.
05خمس عادات تتغلب عليه
1. انسخ من المصدر الأصلي.
استخدم صفحة الإيداع في المنصة، أو الفاتورة، أو المستلم، أو مصدرًا موثوقًا آخر. لا سجل معاملاتك.
2. احفظ العناوين المتكررة.
دفتر العناوين في محفظتك أكثر أمانًا من البحث في المعاملات القديمة.
3. قارن العنوان كاملًا.
لا الأحرف الأربعة الأولى فقط. ولا الأربعة الأخيرة فقط. قارنه كله.
4. في التحويلات الكبيرة، اختبر أولًا.
أرسل مبلغًا صغيرًا واطلب من المستلم تأكيد وصوله عبر قناة منفصلة. الاختبار لا يفيد إلا إذا أكّده أحدهم فعلًا.
5. تعامل مع التحويلات غير المتوقعة على أنها ضجيج.
الدفعات الضئيلة، والتحويلات بقيمة صفرية، والتوكنات الغريبة قد تكون طُعمًا. لا تتفاعل معها لمجرد أنها ظهرت في محفظتك.
06جرّبه بنفسك
إليك عنوانين مختلقين.
مثال مختلق · العنوان الذي قصدته
مثال مختلق · العنوان الشبيه
الآن اختصر كليهما كما تفعل المحفظة عادة: 0x7a3F…9E2c
يبدوان متطابقين.
لكنهما ليسا كذلك.
افتح قارن بين عنوانين في الفاحص والصق عنوانًا في كل حقل.
سترى أنهما مختلفان، رغم تطابق البداية والنهاية.
هذا هو تسميم العناوين في شاشة واحدة.
وكل حرف مختلف ينكشف.
07ما الذي تستطيع أداة المقارنة إخبارك به وما لا تستطيع
تجيب أداة المقارنة عن سؤال واحد:
هل هذان العنوانان متطابقان فعلًا؟
هذا كل شيء.
لا تستطيع أن تخبرك أي العنوانين هو الصحيح.
وهذا مهم.
إذا جاء العنوانان كلاهما من سجل معاملاتك، فقد يكون كلاهما خاطئًا.
المصدر الأصلي الموثوق هو ما يخبرك أي عنوان يجب أن تستخدم.
ولا تخبرك الأداة أيضًا من يملك عنوانًا أو ما إذا كان العنوان موسومًا بالخطر. ذلك فحص مختلف.
تفصيل تقني واحد: في العناوين من نوع Ethereum، حالة الأحرف جزء من المجموع الاختباري، لذا تتجاهل أداة المقارنة حالة الأحرف هناك. وفي السلاسل التي تهم فيها حالة الأحرف، تقارن الأحرف بدقة.
تجري المقارنة في متصفحك.
لا شيء تلصقه فيها يُرسَل إلى أي مكان.
القاعدة
انسخ من المصدر، لا من سجلك. قارن العنوان كاملًا، لا الطرفين.
هذا كل شيء.
العنوان الذي يبدو مألوفًا قد يظل مختلفًا تمامًا.
قبل أن ترسل، تأكد من أن العنوان الذي نسخته هو العنوان الذي قصدت استخدامه فعلًا.
كلا العنوانين المثالين في هذا الدليل مختلقان. لا ترسل أموالًا إلى أي منهما. هذا الدليل معلومات عامة، لا استشارة مالية.