يؤدي خطأ النسخ واللصق إلى خسارة 50 مليون دولار أمريكي في عملية احتيال تسمم العناوين

أدى خطأ واحد في المعاملة إلى واحدة من أكبر خسائر Onchain التي شهدناها هذا العام، بعد أن أرسل أحد المستخدمين عن طريق الخطأ ما يقرب من 50 مليون دولار أمريكي بالدولار الأمريكي إلى عنوان احتيالي في هجوم تسميم عنوان كلاسيكي.

وفقًا لمحقق Onchain Web3 Antivirus، فقد الضحية 49,999,950 دولارًا أمريكيًا (USDT) بعد نسخ عنوان محفظة ضار من سجل معاملاته.

تعتمد عمليات الاحتيال الخاصة بتسميم العناوين على عناوين المحفظة المتشابهة التي يتم إدخالها في سجل معاملات الضحية عبر التحويلات الصغيرة. عندما يقوم الضحايا لاحقًا بنسخ عنوان من سجل معاملاتهم، فقد يختارون دون قصد عنوانًا مشابهًا للمحتال بدلاً من المستلم المقصود.

تُظهر بيانات Onchain أن الضحية أرسل في البداية معاملة اختبارية صغيرة إلى العنوان الصحيح. ومع ذلك، بعد دقائق، تم إرسال تحويل كامل قدره 50 مليون دولار إلى العنوان المسموم.

متعلق ب: يتولى المهاجم مهمة التوقيع المتعدد بعد دقائق من الإنشاء، ويستنزف ما يصل إلى 40 مليون دولار ببطء

تشابه دقيق في العناوين بما يكفي لخداع المستخدمين ذوي الخبرة

وأشار الباحث الأمني ​​كوس، مؤسس SlowMist، إلى أن التشابه بين العناوين كان دقيقًا ولكنه كافٍ لخداع المستخدمين ذوي الخبرة. وكتب: “يمكنك رؤية الأحرف الثلاثة الأولى والأحرف الأربعة الأخيرة متماثلة”.

كانت محفظة الضحية نشطة لمدة عامين تقريبًا وكانت تستخدم في المقام الأول لتحويلات USDt، وفقًا لتحليل onchain. قبل وقت قصير من الخسارة، تم سحب الأموال من Binance، مما يشير إلى أن المحفظة كانت تُدار بشكل نشط في وقت وقوع الحادث.

وكتب محلل آخر في onchain: “هذه هي الحقيقة الوحشية للتسمم بالعناوين، وهو هجوم لا يعتمد على كسر الأنظمة، بل على استغلال العادات البشرية”.

قام المهاجم منذ ذلك الحين باستبدال USDt المسروق بـ Ether (ETH)، وتقسيمه إلى محافظ متعددة، ونقله جزئيًا إلى Tornado Cash.

متعلق ب: تنفي Binance التقارير المتعلقة بتأخير الإجراءات بشأن الأموال المرتبطة باختراق Upbit

بلغت قيمة عمليات اختراق العملات المشفرة 3.4 مليار دولار في عام 2025

حسبما ذكر كوينتيليغراف، أدت عمليات الاختراق المرتبطة بالعملات المشفرة إلى خسائر بقيمة ٣,٤ مليار دولار في عام ٢٠٢٥، وهو أعلى إجمالي سنوي منذ عام ٢٠٢٢. وكان الدافع وراء هذا الارتفاع إلى حد كبير هو عدد قليل من الانتهاكات الضخمة التي استهدفت كيانات العملات المشفرة الرئيسية بدلاً من الارتفاع الكبير في متوسط ​​حجم الهجوم.