نشرت لوسي، إحدى أعضاء فريق عمل عملة شيبا إينو SHIB، تنبيهاً أمنياً هاماً لمجتمع العملة عبر تويتر. حيث يحاول المهاجمون خداع المستخدمين عبر إنشاء آلاف من عناوين المحافظ المزيفة التي تشبه العناوين الحقيقية، بهدف إيهام مستخدمي محفظة Safe Wallet وإرسال أموالهم إلى العنوان الخطأ.
ما الذي حدث بالضبط؟
أوضحت لوسي أن هذا الهجوم ليس ثغرة في بروتوكول العملة أو اختراقاً للبنية التحتية أو ضعفاً في العقد الذكية، بل هو خداع تقليدي. تم حتى الآن تحديد 5000 عنوان محفظة ضار ووضع علامة عليها، ويتم إزالتها من واجهة محفظة Safe Wallet لتقليل فرص التفاعل معها عن طريق الخطأ.
ونظراً لأن مثل هذه المخططات سهلة التقليد، فقد حثت لوسي مجتمع شيبا إينو على اتخاذ الاحتياطات اللازمة لحماية أصولهم الرقمية.
كيف تحمي نفسك من عمليات الخداع هذه؟
لتجنب الوقوع ضحية لتسميم العناوين أو الهندسة الاجتماعية في عالم العملات المشفرة، اتبع هذه النصائح البسيطة:
- تحقق دائماً من العنوان الكامل للمستلم خارج المنصة نفسها.
- استخدم دفتر العناوين (Address Book) أو القائمة البيضاء (Allow List) للمستلمين الموثوقين.
- أرسل دائماً مبلغاً صغيراً تجريبياً قبل إجراء أي تحويل كبير القيمة.
خسائر كبيرة بسبب خطأ بسيط
تزداد تهديدات مثل “تسميم العناوين” في سوق التشفير. في حادثة مؤخراً، خسر مستخدم 50 مليون دولار بسبب خطأ في نسخ عنوان المحفظة. حيث أرسل المهاجمون مبلغاً صغيراً إلى عنوان الضحية، ثم أنشأوا عنواناً مزيفاً يطابق أول وأخر 4 أحرف من عنوان الضحية الحقيقي.
بما أن العديد من المحافظ تخفي الجزء الأوسط من العنوان بعلامات “…”، فإن العديد من المستخدمين ينسخون العنوان من سجل المعاملات ويتحققون فقط من الأحرف الأولى والأخيرة. هذا الخطأ تسبب في إرسال الضحية 49,999,950 دولار إلى العنوان المزيف.
الدرس المستفاد هو التحقق المزدوج من العنوان الكامل قبل أي تحويل، وعدم نسخ العناوين من سجل المعاملات لمجرد الراحة.
الأسئلة الشائعة
ما هو تسميم العناوين في العملات المشفرة؟
هو هجوم خداعي حيث ينشئ المحتالون عنوان محفظة مزيف يشبه إلى حد كبير العنوان الحقيقي للمستهدف، بهدف سرقة الأموال عند نسخ العنوان من سجل المعاملات.
كيف أحمي نفسي من هجمات تسميم العناوين؟
احمِ نفسك عن طريق التحقق من العنوان الكامل للمستلم دائماً، واستخدام قائمة العناوين الموثوقة، وإجراء تحويل تجريبي صغير قبل إرسال المبالغ الكبيرة.
هل تم اختراق محفظة Safe Wallet أو عملة شيبا إينو؟
لا، لم يتم اختراق أي منهما. الهجوم هو محاولة خداع تقليدية (هندسة اجتماعية) تستهدف المستخدمين مباشرة، وليس ثغرة في أمن البروتوكول أو المحفظة نفسها.
