خطأ النسخ يتسبب في خسارة المستثمر 50 مليون دولار: درس باهظ الثمن حول "تسميم العناوين" في العملات المشفرة

سجل سوق العملات المشفرة حادثة مثيرة للدهشة، تُظهر أن مجرد خطأ صغير جدًا في عملية نسخ عنوان المحفظة يمكن أن يؤدي إلى عواقب كارثية. فقد خسر أحد المستثمرين حوالي 50 مليون USD USDT فقط لأنه أرسل الأموال عن طريق الخطأ إلى عنوان محفظة مزيف أنشأه هاكر.
سيناريو الاحتيال: متقن وخطير للغاية
وفقًا للمعلومات المسجلة على البلوكتشين، قام الضحية ( بعنوان المحفظة الذي يبدأ بـ 0xcB80) بخطوة يقوم بها الكثير من الناس في السوق: نقل 50 USDT كاختبار قبل إرسال مبلغ كبير. يُعتبر ذلك إجراءً آمنًا لضمان أن عنوان الاستلام صحيح.
ومع ذلك، بعد هذه المعاملة التجريبية، قام المهاجم بسرعة بتنفيذ حيلة تُسمى "تسميم العنوان" (تسميم العنوان). قام الهاكر بإنشاء عنوان محفظة مزيف يتكون من 4 أحرف أولى و4 أحرف أخيرة مشابهة تمامًا للعنوان الحقيقي للضحية، ثم قام بإجراء معاملة صغيرة لجعل هذا العنوان المزيف يظهر في سجل المعاملات.
“…” في واجهة المحفظة - الأسباب غير المباشرة التي تسبب الكارثة
النقطة الأساسية تكمن في أن العديد من تطبيقات المحفظة الحالية تختصر عنوان المحفظة، حيث تعرض فقط الجزء الأول والجزء الأخير، بينما الجزء الأوسط مخفي برمز "...".
بسبب العادة في التحقق من بعض الأحرف الأولى والأخيرة فقط، قام الضحية عن غير قصد بنسخ عنوان مزيف من تاريخ المعاملات، بدلاً من عنوان محفظته الحقيقي. كانت النتيجة أنه في المعاملة التالية، تم إرسال 49.999.950 USDT المتبقية مباشرة إلى محفظة المحتال، ولا يمكن استردادها.
درس باهظ الثمن لجميع الأسواق
يعتقد خبراء أمن البلوكشين أن هذا هو أحد الأمثلة المؤلمة ولكنها تحذيرية للغاية لمجتمع الكريبتو. الحادثة تظهر:
تاريخ المعاملات لم يعد مصدراً آمناً لنسخ العناوين
الهجمات الحالية لا تحتاج إلى اختراق المحفظة، فقط تحتاج إلى استغلال عادات المستخدمين غير الحذرة.
تكون معاملات البلوكتشين غير قابلة للعكس، خطأ واحد يعني فقدان دائم
مبادئ البقاء عند تحويل أموال الكريبتو
من هذه الحادثة، يحتاج المستثمرون إلى أن يتذكروا بشكل خاص:
تأكد دائمًا من التحقق من عنوان المحفظة بالكامل، وليس فقط من الأربعة أحرف الأولى والأخيرة
لا تقم بنسخ العنوان من تاريخ المعاملات، خاصةً مع المبالغ الكبيرة
استخدم دفتر العناوين / القائمة البيضاء إذا كانت المحفظة أو البورصة تدعم ذلك
قسّم المعاملات الكبيرة، ولا تنقل المبلغ بالكامل في مرة واحدة
مع مبلغ يصل إلى ملايين USD، تحقق متعدد الطبقات، وحتى اختبار غير متصل بالإنترنت
الخاتمة
في عالم العملات المشفرة، الأمان ليس مجرد تكنولوجيا، بل هو أيضًا عادة. حادثة فقدان 50 مليون دولار هذه لم تحدث بسبب خطأ في النظام، بل بسبب لحظة من التسرع. السوق دائمًا ما يدفع ثمنًا باهظًا للإهمال، وأحيانًا، يكون الثمن هو ثروة بأكملها.