مستخدم للعملات المشفرة يخسر 50 مليون دولار بسبب خطأ في النسخ واللصق – عملية احتيال بتسميم العناوين

فقد مستخدم للعملات المشفرة ما يقرب من 50 مليون دولار من عملة USDT بعد أن وقع ضحية لعملية احتيال تعرف بـ "تسميم العناوين"، وفقًا لمنصة التحليلات السلسلية Lookonchain. وقع الحادث بسبب خطأ بسيط في النسخ واللصق أثناء تحويل كبير، ويوصف الآن بأنه أحد الأخطاء الأكثر تكلفة في تاريخ العملات المشفرة.

كيف انحرف مسار التحويل البالغ 50 مليون دولار

بدأ الحادث بما بدا أنه خطوة حذرة. قبل إرسال مبلغ كبير، قام الضحية أولاً بتحويل 50 دولارًا من عملة USDT كمعاملة تجريبية إلى عنوان محفظته الخاص. هذه عادة شائعة بين مستخدمي العملات المشفرة لتجنب الأخطاء.

ومع ذلك، كان المحتالون يراقبون المحفظة عن كثب.

بعد المعاملة التجريبية بفترة قصيرة، أنشأ المحتال عنوان محفظة مزيفًا يبدو مطابقًا تقريبًا للعنوان الحقيقي للضحية، حيث طابق نفس الأحرف الأربعة الأولى والأخيرة.

فقد ضحية (0xcB80) 50 مليون دولار بسبب خطأ في نسخ عنوان ولصقه. قبل تحويل 50 مليون USDT، أرسل الضحية 50 USDT كتجربة إلى عنوانه الخاص 0xbaf4b1aF…B6495F8b5. قام المحتال على الفور بتزوير محفظة بنفس الأحرف الأربعة الأولى والأخيرة وأجرى... pic.twitter.cOM/eGEx2oHiwA

ثم أرسل المحتال معاملات صغيرة إلى الضحية حتى يظهر العنوان المزيف في سجل المعاملات. هذه التكتيك هي جوهر عملية احتيال تسميم العناوين.

خطأ النسخ واللصق المكلف

عندما أرسل الضحية لاحقًا المبلغ المتبقي البالغ 49,999,950 USDT، قام بنسخ العنوان مباشرة من سجل معاملاته. لسوء الحظ، قام دون علمه بنسخ العنوان المزيف بدلاً من العنوان الحقيقي الخاص به.

في غضون ثوان، تم إرسل المبلغ بالكامل مباشرة إلى محفظة المحتال. نظرًا لأن معاملات البلوكشين لا رجعة فيها، فقد ضاعت الأموال على الفور دون أي خيار للاسترداد.

لماذا تعتبر عمليات احتيال تسميم العناوين خطيرة للغاية

هذا النوع من الاحتيال، المعروف باسم تسميم العناوين، لا يخترق المحافظ أو يسرق المفاتيح الخاصة. بدلاً من ذلك، يستغل العادات البشرية وقيود تصميم المحافظ. يقوم العديد من المستخدمين فقط بالتحقق من الأحرف الأولى والأخيرة من العنوان، وهو ما يستغله المحتالون.

توضح الصورة التي شاركتها Lookonchain بوضوح كيف تم استخدام تحويلات صغيرة متكررة لخداع الضحية لنسخ العنوان الخطأ.

ترجمة: BullR1d3r