تسمم عناوين الإيثريوم يؤدي إلى خسارة 79.3 مليون دولار، وارتفاع تحويلات USDT بنسبة 612%

:الرؤى الرئيسية

• شكلت هجمات تسميم عناوين الإيثيريوم خسارة قدرها 79.3 مليون دولار في 2022-2024.
• لإضافة محافظ احتيالية إلى سجل المعاملات، يعتمد المهاجمون على العناوين المشابهة الآلية والتحويلات الضئيلة.
• زادت التحويلات الضئيلة في USDT بنسبة 612% حيث أدت ترقية Fusaka إلى خفض الرسوم على الإيثيريوم.

أفادت منصة تحليلات البلوكشين Etherscan عن اتجاه متزايد لهجمات تسميم عناوين الإيثيريوم. يقدر الباحثون أن المستخدمين خسروا ما لا يقل عن 79.3 مليون دولار بسبب هجمات تسميم العناوين بين يوليو 2022 ويونيو 2024.

تصاعد عمليات احتيال تسميم عناوين الإيثيريوم، والخسائر تصل إلى 79.3 مليون دولار

يستند التقرير إلى حادثة تتعلق بمستخدم Etherscan يُدعى نيما. ادعى المستخدم أنه تلقى أكثر من 89 بريدًا إلكترونيًا للتنبيه بمراقبة العناوين بعد فترة وجيزة من إجراء معاملتي عملة مستقرة. أنشأ المهاجمون عدة تحويلات مشبوهة في حوالي 30 دقيقة. أدى ذلك إلى تشبع سجل معاملات المحفظة بالعناوين المشابهة، وفقًا لنينا.

تسميم العناوين هو خدعة تهدف إلى خداع المستخدمين لإرسال الأموال إلى محافظ احتيالية. ينشئ المهاجمون عناوين تشبه العناوين الشرعية، وغالبًا ما تتطابق مع الأحرف الأولى والأخيرة للعناوين المفضلة التي استخدمها الضحية سابقًا.

ثم تتم إضافة هذه العناوين المزيفة إلى سجل معاملات الضحية، إما عن طريق تحويلات صغيرة أو بدون قيمة. وهذا يزيد من خطر نسخ المستخدم للعنوان الخاطئ عند إجراء معاملة أخرى.

علاوة على ذلك، حلل التقرير نشاط التسميم على الإيثيريوم وسلسلة BNB الذكية. قدرت الدراسة 17 مليون محاولة تسميم، مما أثر على حوالي 1.3 مليون محفظة بين عامي 2022 و2024.

على الرغم من أن معدل نجاح الجهود المنفصلة منخفض نسبيًا، إلا أن حالات تسميم عناوين الإيثيريوم أدت إلى خسائر لا تقل عن 79.3 مليون دولار.

خسائر تسميم عناوين الإيثيريوم تصل إلى 79.3 مليون دولار | المصدر: Etherscan

تشير النتائج إلى أن الأتمتة تدفع هذه الهجمات واسعة النطاق بدلاً من الحوادث المعزولة.

تتتبع معظم الحملات حاليًا نشاط البلوكشين مباشرة، مستهدفة العناوين التي تحول الرموز بانتظام أو لديها أرصدة كبيرة. بمجرد أن تحدد الأنظمة الآلية معاملة مؤهلة، فإنها تنشئ بسرعة عناوين متشابهة المظهر وترسل تحويلات مسمومة إلى المحفظة المستهدفة.

يبدو أيضًا أن هناك منافسة بين المهاجمين. لاحظ المحللون حالات حاول فيها العديد من الجهات الخبيثة إضافة عناوين مزيفة إلى سجل المحفظة في وقت واحد تقريبًا. في إحدى الحوادث، وقعت 13 عملية تسميم تحويل في غضون دقائق من معاملة Tether صالحة.

ترقية Fusaka تؤدي إلى زيادة في التحويلات الضئيلة لعملة USDT المستقرة

وفقًا للتقرير، تعتمد هذه الاحتيالات إلى حد كبير على الحجم. يقدر المحللون أن متوسط تحويل التسميم سينجح بمعدل نجاح حوالي 0.01% فقط، أي محاولة واحدة من كل 10,000 محاولة.

ومع ذلك، ستمكن القدرة على نقل أحجام كبيرة من المعاملات الآلية المهاجمين من تحقيق الربح حتى عندما تكون معدلات النجاح منخفضة للغاية.

يبدو أن حالة الشبكات بعد ترقية Fusaka في ديسمبر 2025 قد زادت النشاط أكثر. وفرت تحديثات Fusaka تحسينات خفضت تكاليف المعاملات في الإيثيريوم، مما سمح للمهاجمين بإرسال المزيد والمزيد من التحويلات منخفضة القيمة بتكلفة منخفضة.

وفقًا لبيانات التقرير، ارتفع عدد التحويلات الضئيلة، التي تشمل معاملات أقل من 0.01، بشكل كبير بعد 90 يومًا من الترقية.

في حالة USDT، ارتفعت التحويلات الضئيلة من 4.2 مليون قبل الترقية إلى 29.9 مليون بعدها، بزيادة قدرها 612%. شهدت نفس الارتفاعات USD Coin و Dai، والتي زادت بنسبة 473% و 470% على التوالي.

غالبًا ما يصدر مهاجمو تسميم عناوين الإيثيريوم أرصدة رموز صغيرة للمحافظ المزيفة الجديدة ثم يرسلون معاملات ضئيلة واحدة إلى تلك العناوين باستخدام تلك المحافظ.

نظرًا لأن هذه التحويلات تتطلب قيم رموز صغيرة، يمكن تنفيذ حملات ضخمة بمعدلات منخفضة نسبيًا. وهذا يزيد من فرص العثور على عناوين احتيالية في سجلات المعاملات.

ظهر المنشور تسميم عناوين الإيثيريوم يؤدي إلى خسارة 79.3 مليون دولار، وتحويلات USDT ترتفع بنسبة 612% لأول مرة على The Coin Republic.