ارتفاع هجمات تسميم العناوين وتصيّد التواقيع يستنزف الملايين من مستخدمي العملات المشفرة

تزايدت هجمات تسميم العناوين وخداع التوقيعات في أواخر 2025 وبداية 2026، مما تسبب في خسائر كبيرة وزاد المخاطر على مستخدمي ومتداولي العملات المشفرة. يستخدم المهاجمون "الغبار" أو عناوين زائفة كاملة تتطابق في الأحرف الظاهرة الأولى والأخيرة حتى يقوم الضحايا الذين ينسخون من معاملات سابقة بلصق عناوين خبيثة. أبلغت Scam Sniffer عن حادثتي تسميم رئيسيتين للعناوين سرقتا 50 مليون دولار في ديسمبر 2025 و12.2 مليون دولار في يناير 2026. تشير متتبعات البلوكتشين إلى مئات الملايين من محاولات التسميم عبر الشبكات (لا سيما إيثيريوم وBSC)، مع عشرات الملايين من الدولارات مؤكدة كمسروقة والعديد من المحاولات الأخرى المتعقبة. كما ارتفع تصيد التوقيعات — إذ يخدع المستخدمين للموافقة على استدعاءات عقود خبيثة أو منح تصاريح توكن واسعة للغاية — بشكل ملحوظ: في يناير سرق المهاجمون 6.27 مليون دولار من 4,741 مستخدماً (ارتفاع 207% على أساس شهري)، واستقبل محفظتان للمهاجمين نحو 65% من تلك الأموال. يربط المحللون زيادة نشاط الغبار بتكاليف الغاز المنخفضة بعد تحديثات الشبكة (مثل تغييرات Fusaka في إيثيريوم)، مما يجعل التحويلات الصغيرة المتكررة رخيصة؛ ووجدت Coin Metrics أن حصة كبيرة من تحديثات أرصدة الستايبلكوين كانت أقل من 0.01 دولار. غالباً ما يتم تحويل العائدات غير المشروعة إلى بروتوكولات غير متعاونة (لا سيما DAI) أو إلى محافظ مركزة للمهاجمين، مما يعقد استرداد الأموال. يذكر التقرير أيضاً استغلالاً غير ذي صلة لخزينة Step Finance استنزف نحو 27.2 مليون دولار من SOL. للتجار: يزيد نشاط الاحتيال المتصاعد من الضجيج على السلسلة، وقد يرفع مؤقتاً عدد المعاملات وتدفقات الستايبلكوين، وقد يزيد التقلب على المدى القصير أو يقلل ثقة المتداولين الصغار — خاصة من يتعاملون بتحويلات كبيرة. إجراءات وقائية عملية: تحقق دائماً من العناوين الكاملة للمستلمين (ليس أجزاء مرئية فقط)، تجنب توقيع موافقات عقود مجهولة، دقق وتراجع تصاريح التوكن بانتظام، استخدم قوائم بيضاء للعناوين ومحافظ أجهزة، واشترك في تنبيهات الاحتيال على السلسلة من متتبعات موثوقة.