اختر منطقتك 
قام خبراء الأمن في Binance بتطوير “ترياق” ضد الحالات المتزايدة من عمليات احتيال تسميم العناوين، والتي تخدع المستثمرين لإرسال الأموال عن طيب خاطر إلى عنوان احتيالي.
قام فريق الأمان في أكبر بورصة للعملات المشفرة في العالم بتطوير خوارزمية اكتشفت الملايين من عناوين العملات المشفرة المسمومة، وفقًا لتقرير تمت مشاركته مع كوينتيليغراف:
“لقد قمنا بتطوير طريقة فريدة لتحديد العناوين المسمومة، مما يساعدنا على تنبيه المستخدمين قبل إرسال الأموال إلى المجرمين وكان له دور فعال في تحديد أكثر من 13.4 مليون عنوان مزيف على BNB Smart Chain و1.68 مليون على Ethereum والإبلاغ عنها.”
تسميم العنوان، أو انتحال العنوان، هو خدعة خداعية حيث يرسل المحتالون كمية صغيرة من الأصول الرقمية إلى محفظة تشبه إلى حد كبير عنوان الضحية المحتملة، لجعلها جزءًا من سجل معاملات المحفظة – على أمل أن يقوم الضحية بنسخ وإرسالها عن طريق الخطأ الأموال إلى عنوانهم.
تكتشف خوارزمية Binance العناوين المخادعة من خلال تحديد عمليات النقل المشبوهة أولاً، مثل تلك التي لها قيمة قريبة من الصفر أو الرموز المميزة غير المعروفة، وإقرانها بعناوين الضحايا المحتملة، ووضع الطابع الزمني على المعاملات الضارة للعثور على نقطة التسمم المحتملة.
تم تسجيل العناوين المخادعة في قاعدة بيانات شركة الأمن Web3 HashDit، الشريك الأمني لـ Binance، والتي ستساعد في حماية صناعة العملات المشفرة الأوسع من عمليات الاحتيال السامة، وفقًا لتقرير Binance.
“يستخدم العديد من مقدمي خدمات العملات المشفرة واجهة برمجة تطبيقات HashDit لتعزيز دفاعاتهم ضد مجموعة متنوعة من عمليات الاحتيال. إحداها، على سبيل المثال، هي Trust Wallet، التي تستخدم قاعدة بيانات العناوين المسمومة لتنبيه المستخدمين عندما يكونون على وشك تحويل الأموال إلى مستلم مخادع.
ستساعد الخوارزمية أيضًا في وضع علامة على العناوين المخادعة على منتجات HashDit التي يواجهها المستخدم، وملحقات متصفح الويب، وMetaMask Snaps.
متعلق ب: تحتاج صناعة العملات المشفرة بعد FTX إلى التعليم قبل التنظيم – مستشار بايدن السابق
يعد التسمم بالعناوين مصدر قلق متزايد بعد عملية احتيال بقيمة 68 مليون دولار
أصبحت ضرورة وجود خوارزمية وقائية واضحة منذ أسبوعين، بعد أن خسر متداول غير معروف 68 مليون دولار في عملية احتيال لتسميم العناوين. لقد أرسلوا عن طريق الخطأ ما قيمته 68 مليون دولار من Bitcoin Wrapped (wBTC) في معاملة واحدة إلى عنوان مخادع في 3 مايو.
وفي تحول محظوظ ولكن غامض للأحداث، أعاد اللص مبلغ 68 مليون دولار في 13 مايو، بعد أن بدأ العديد من المحققين على السلسلة في تسليط الضوء على عناوين IP المحتملة الخاصة به في هونغ كونغ. يشير هذا إلى أن المحتال لم يكن من قراصنة القبعة البيضاء، بل لصًا أصبح خائفًا من انتباه الجمهور بعد عملية الاحتيال.
قد يبدو من السهل تجنب عمليات الاحتيال الخاصة بتسميم العناوين، لكن معظم المتداولين يتحققون فقط من الرقم الأول والأخير من الأحرف الأبجدية الرقمية البالغ عددها 42 حرفًا في المحفظة، حيث تعرض معظم البروتوكولات الرقمين الأول والأخير فقط.
ومما يزيد الأمور صعوبة، أن المحتالين يعتمدون على مولدات العناوين الزائفة لتخصيص عناوينهم لتبدو أقل عشوائية أو أكثر تشابهًا مع عنوان معين، وفقًا لـ Binance.
“عنوان إيثريوم أصلي مثل 0x19x30f…62657 يمكن انتحاله باستخدام عنوان مماثل 0x19x30t…72657، والذي يمكن أن يكون مختلفًا تمامًا في المنتصف مع الحفاظ على الأحرف القليلة الأولى والأخيرة.”
متعلق ب: تتحول الأثير إلى التضخم للمرة الأولى منذ الدمج
