صديقة لي في نيروبي أرسلت USDC إلى ما اعتقدت أنه محفظة مورّدها. نسخت العنوان من سجل معاملاتها كما تفعل دائماً. بعد ثلاث دقائق اختفت الرموز، لكن المورّد لم يستقبلها أبداً. لقد أرسلت 800 دولار إلى محتال.
الحيلة تسمى تسميم العناوين. تنجح لأن معظم الناس يلقون نظرة على الأحرف الأولى من عنوان المحفظة ويفترضون أن الباقي صحيح. يستغل المحتالون هذه العادة بإرسال معاملة صغيرة جداً من عنوان يبدو متطابقاً تقريباً مع عنوان تستخدمه بشكل متكرر. عندما تريد إرسال أموال لاحقاً، ترى العنوان المزيف في سجلك، تنسخه، وتُرسل أموالك مباشرة للمهاجم.
كيف تعمل الفخ عملياً
عناوين المحافظ على Solana و Ethereum وأغلب السلاسل الأخرى عبارة عن سلاسل طويلة من الأحرف العشوائية. قد يبدأ عنوان Solana نموذجي بـ "7Qx3" وينتهي بـ "8Hm9"، مع ثلاثين حرفاً أو نحو ذلك في الوسط. لا أحد يقرأ كل شيء في كل مرة.
يستخدم المحتالون برامج لتوليد آلاف العناوين حتى يجدوا واحداً يطابق الأحرف الأربعة أو الخمسة الأولى من عنوان استخدمته من قبل. ثم يرسلون لك معاملة بقيمة جزء من السنت. تلك المعاملة المزيفة تبقى الآن في سجل محفظتك، والعنوان يبدو مألوفاً للوهلة الأولى.
في المرة القادمة التي تريد فيها إرسال أموال للمستقبل الحقيقي، تفتح محفظتك، تمسح السجل، ترى عنواناً يبدأ بالأحرف الصحيحة، وتنسخه دون التحقق أكثر. تمر المدفوعة، لكن إلى المكان الخاطئ. بحلول الوقت الذي تلاحظ فيه، يكون المحتال قد نقل الأموال بالفعل ولا توجد طريقة لعكس المعاملة.
لماذا التحقق من البداية والنهاية فقط غير كافٍ
تعلم بعض الناس التحقق من بداية ونهاية العنوان معاً. هذا يساعد، لكنه ليس مضموناً. المحتالون الآن يولدون عناوين تطابق الأحرف الأولى والأخيرة معاً. يتطلب قوة حسابية أكثر، لكنه ممكن، وهو يحدث.
الجزء الذي يتخطاه معظم الناس هو الوسط. تلك الأحرف في منتصف العنوان مهمة بقدر أهمية الحواف، وهي أصعب بكثير على المهاجم أن يزيفها. إذا اعتدت على التحقق من حفنة من الأحرف من وسط العنوان، فإنك تقلل فرصة الوقوع في فخ التسميم بشكل كبير.
روتين بسيط يستغرق خمس ثوان
عندما تكون على وشك إرسال عملات رقمية، لا تنسخ العنوان من سجل معاملاتك. عد إلى المصدر الأصلي: رسالة من المستقبل، فاتورة، موقع ويب، أو أينما حصلت على العنوان في المرة الأولى.
إذا كان عليك استخدام عنوان من سجلك، قارنه حرفاً بحرف مع الأصلي. لا تلقِ نظرة سريعة على البداية فقط. اختر ثلاثة أو أربعة أحرف من وسط العنوان وتحقق منها واحداً تلو الآخر. تسمح معظم المحافظ بالتكبير أو استخدام خط أكبر. إذا كان العنوان على قطعة ورق أو شاشة بجانبك، اقرأه بصوت عالٍ بينما تنظر إلى النسخة التي نسختها.
للمدفوعات المنتظمة لنفس الشخص أو الشركة، احفظ العنوان في ملاحظة على هاتفك أو في مدير كلمات المرور مع تسمية. بهذه الطريقة لا تعتمد على سجل المعاملات على الإطلاق.
ماذا تفعل إذا رأيت معاملة مريبة
إذا ظهرت معاملة صغيرة جداً في محفظتك من عنوان لا تعرفه، لا تذعر، لكن انتبه. تحقق مما إذا كان هذا العنوان يبدو مشابهاً لعنوان استخدمته من قبل. إذا كان الأمر كذلك، فهذا محاولة تسميم.
لا يمكنك منع شخص ما من إرسال معاملة إليك، لكن يمكنك تحديد العنوان في محفظتك أو كتابته حتى تتذكر تجنبه. تسمح بعض تطبيقات المحافظ بإخفاء أو تسمية المعاملات. استخدم هذه الميزة إن وجدت.
لا ترد على المعاملة أو تتفاعل مع العنوان بأي طريقة. فقط اكتب ملاحظة وتابع. المحتال يراهن على أنك ستنسى الأمر وتنسخ العنوان الخاطئ لاحقاً.
كيف تساعدك Anyza على البقاء في السيطرة
عندما تستخدم Anyza Finance، تحمل رصيداً مدفوعاً مسبقاً في حسابك مرة واحدة وتنفقه عبر Market و Club و Events دون إرسال معاملة جديدة في كل مرة. هذا يعني معاملات على السلسلة أقل، عناوين في سجلك أقل، وسطح هجوم أصغر لفخ التسميم.
لأن Anyza لا تحتفظ بأموالك وكل عملية بيع تذهب مباشرة إلى محفظة البائع، فأنت لا تزال تختار متى وأين تُرسل العملات الرقمية. أنت فقط تفعل ذلك بشكل أقل، مع وقت أكثر للتحقق من كل عنوان.
في المرة القادمة التي تستعد فيها لإرسال دفعة، توقف لمدة خمس ثوان. افتح الرسالة أو الملاحظة الأصلية، قارن الأحرف الوسطى، وفقط بعد ذلك أكد المعاملة. تلك العادة الصغيرة هي الفرق بين دفعة ناجحة وخطأ مكلف.
التعليقات