هجوم تسميم عناوين إيثيريوم يكلّف مستخدمًا 50 ألف دولار
فقد أحد مستخدمي العملات المشفرة نحو 50,000 USDT في هجوم انتحال للعناوين على شبكة إيثيريوم، وفقًا لمنصة أمن البلوك تشين Scam Sniffer. تطابق العنوان الاحتيالي مع الأحرف الأربعة الأولى والأحرف الستة الأخيرة من عنوان المستلم المقصود، ما جعله يبدو مألوفًا في سجل المعاملات رغم اختلاف الأحرف في الوسط.
يحدث انتحال العناوين عندما يُضاف عنوان مشابه إلى سجل معاملات الضحية، غالبًا عبر تحويل بمبلغ ضئيل جدًا أو بلا قيمة. ويأمل المحتالون أن ينسخ المستخدم ذلك العنوان لاحقًا بدلًا من التحقق من عنوان الوجهة كاملًا. وقد أدت حوادث مشابهة إلى خسائر أكبر بكثير، منها سرقة مُبلغ عنها بقيمة 100,000 USDT بعدما ظل عنوان منتحل في سجل محفظة لمدة 66 يومًا.
تقول MetaMask إنها تستطيع حظر معاملة عندما يكون عنوان وجهتها شبيهًا جدًا بعنوان سبق للمرسل استخدامه. وتنصح المستخدمين بحفظ العناوين التي تم التحقق منها في جهات الاتصال، والتأكد من العنوان كاملًا قبل الإرسال. وتسلط الحادثة الضوء على استمرار مخاطر أمن المحافظ لمتداولي العملات المستقرة، لكنها لا تشير إلى اضطراب أوسع في إيثيريوم أو سوق USDT.
Neutral
هاد الحادثة تمثّل خسارة كبيرة بصح تخصّ محفظة وحدة، وماشي دليل على خلل في البروتوكول، ولا على فقدان عملة مستقرة للربط تاعها، ولا على اضطراب واسع في السوق. لهذا، من غير المرجّح يكون عندها تأثير مباشر ومستمر على أسعار ETH ولا USDT. على المدى القصير، الخبر يقدر يخلي المتداولين يتأكدو مليح من عناوين السحب، ويأثر لفترة وجيزة على الثقة في أمان المحافظ. حالات مشابهة لتسميم العناوين، بما فيها تقارير على خسائر وصلت حتى لـ100,000 USDT، بيّنت نفس الخطر التشغيلي من غير ما تتسبب بالضرورة في بيع واسع في السوق.
على المدى الطويل، تكرار الهجمات يقدر يشجع مزودي المحافظ ومستكشفات البلوكشين باش يحسّنو التنبيهات ويصفّيو المعاملات المزعجة. هاد الشي يقدر يعزز حماية المستخدمين، بصح زيادة الاهتمام بعمليات الاحتيال تقدر هي ثاني تأثر على الثقة في الحفظ الذاتي. لازم المتداولين ما يعتبروش سجل المعاملات موثوق، ويتحققو من العنوان كامل، ويفكرو يديرو تحويلة تجريبية صغيرة في المدفوعات الكبيرة. حركة الأسعار، والسيولة، وظروف السوق العامة يبقاو مؤشرات أهم لـETH وUSDT من هاد الحادثة المعزولة.