أطلقت Trust Wallet دفاعًا استباقيًا ضد تسميم العناوين، حيث قدمت ميزة فحص تلقائية تتحقق من عناوين الوجهة مقابل قاعدة بيانات حية لمحافظ الاحتيال والمتشابهة المعروفة. وقال مزود المحفظة غير الحاضنة إن الحماية ستعمل في الخلفية أثناء قيام المستخدمين بإجراء التحويلات، بهدف إحباط محاولات توجيه الأموال بشكل خاطئ إلى عناوين غير قانونية. تشمل عملية الإطلاق 32 سلسلة متوافقة مع آلة افتراضية إيثريوم في البداية، بما في ذلك إيثريوم، BNB سمارت تشين، بوليجون، أوبتيميزم، أربيتروم، أفالانش وBase، مع إشارات من الفريق إلى خطط للتوسع مع الوقت. تأتي هذه الخطوة في ظل تصاعد محاولات التصيد الاحتيالي المعقدة التي تعتمد على نسخ ولصق العناوين من سجل المعاملات الخاص بالمستخدمين.
وصف Trust Wallet تسميم العناوين بأنه من أسرع التهديدات نموا في عالم العملات الرقمية، مشيرًا إلى أن عدد الهجمات يتجاوز 225 مليونًا، والخسائر تقترب من 500 مليون دولار حتى الآن. في عمليات الاحتيال عبر تسميم العناوين، عادةً ما يرسل المهاجم مبلغًا صغيرًا غير ضار إلى الهدف لبناء سجل، ثم يستغل المستخدمين الذين ينسخون عناوين من سجل معاملاتهم، مما يؤدي عن غير قصد إلى إرسال مبالغ أكبر إلى محفظة المهاجم. تهدف آلية الفحص الجديدة إلى تعطيل سلسلة الهجمات هذه من خلال منع التحويلات الصادرة إلى عناوين التسميم المكتشفة قبل تنفيذها.
بالإضافة إلى الفحوصات الآلية، يدفع القطاع بشكل أوسع نحو تدابير وقائية مسبقة عبر المحافظ. على سبيل المثال، تستخدم العديد من المحافظ أدوات تصفية المعاملات المصممة للحد من التحويلات الخبيثة، مثل محفظة راببي، Zengo، وPhantom، التي أضافت كل منها طبقات مماثلة من الفحص لتقليل التعرض لعناوين الاحتيال. ينعكس التركيز على الضوابط الوقائية على تزايد الدعوات لاتخاذ موقف أكثر دفاعية من قبل منظومة المحافظ، خاصة مع اعتماد المهاجمين بشكل متزايد على الهندسة الاجتماعية والمتشابهات التي تحاكي نظيراتها الشرعية.
أصبح الموضوع أكثر إلحاحًا في ضوء البيانات المتعلقة بحوادث عالية الملفتة. ففي ديسمبر 2025، أظهر تحويل واحد لـ USDt (USDT) مرتبط بمخطط تسميم حجم الخسائر المحتملة، مما دفع شخصيات في الصناعة إلى المطالبة بتعزيز الدفاعات على مستوى المحافظ. لطالما جادل المحللون والباحثون الأمنيون بأنه لا ينبغي للمستخدمين نسخ العناوين من سجل المعاملات، إذ لا تزال هذه الممارسة تساهم في نجاح عمليات الاستغلال. وأكدت شركة Hacken على أهمية تجنب عادة النسخ واللصق كجزء من استراتيجية دفاع متعددة الطبقات.
وأشار الباحثون الأمنيون إلى التحديات بين الراحة والحماية في تصميم المحافظ. يتوافق الدفع نحو التحقق الأكثر صرامة مع التوقعات بأن تكون المحافظ خط الدفاع الأول، حيث تقوم بفلترة عناوين التسميم وتمنع المستخدمين من المشاركة عن غير قصد في عمليات الاحتيال. ودعا بعض المعلقين إلى أن تقوم المحافظ بحظر أي عنوان استقبال يظهر على قائمة التسميم المعروفة بشكل استباقي، وهو موقف يتماشى مع الدعوات الأوسع لاعتماد فحوصات استعلامات البلوكتشين بشكل شامل عند نقطة التفاعل.
وفي الوقت ذاته، تستمر المناقشات حول تسميم العناوين—الآليات التقنية والنماذج السلوكية التي تستغلها—في التطور. تؤكد هذه الحالة على ضرورة استثمار البورصات، المحافظ، ومقدمي الخدمات في قدرات فحص العناوين القوية، مع حث المستخدمين على التحقق من عناوين المستلمين عبر قنوات مستقلة وتجنب الاعتماد فقط على سجل المعاملات عند نسخ العناوين من مصادر موثوقة. مع توسع المنظومة، سيظل التوازن بين تجربة المستخدم والأمان محور اهتمام المطورين والمنظمين على حد سواء.
لماذا يهم الأمر
يمثل إدخال حماية ضد تسميم العناوين خطوة مهمة في تقليل الخسائر على السلسلة وتشجيع ممارسات المعاملات الآمنة عبر شبكات EVM الرئيسية. بالنسبة للمستخدمين، توفر الميزة شبكة أمان في الوقت الحقيقي يمكنها منع التحويلات غير المقصودة إلى محافظ غير قانونية إذا تطابق عنوان المستلم مع نمط احتيالي معروف أو كان مشابهًا بشكل كبير لعنوان شرعي. بالنسبة للمطورين ومقدمي المحافظ، فهي تضع معيارًا لإدارة المخاطر بشكل استباقي والتعاون عبر المحافظ لمشاركة معلومات التهديدات، مما يقلل من حجم الهجمات الناجحة التي تعتمد على الهندسة الاجتماعية والمتشابهات.
من منظور السوق، يعزز هذا التطور فكرة أن تحسينات الأمان أصبحت تميزًا متزايدًا بين أنظمة المحافظ. مع تحسين المهاجمين تقنياتهم، يتحول التركيز من الميزات التجميلية إلى حماية يمكن تدقيقها والتحقق منها من قبل المستخدمين والباحثين المستقلين. قد تساهم الاستجابة الجماعية للصناعة—التي تجمع بين الفحص الآلي، توعية المستخدمين، والكشف المسؤول—في بناء بنية تحتية أكثر مرونة مع مرور الوقت، حتى مع استمرار حساسية المشهد الرقمي للتنبيهات التنظيمية والمخاطر الكلية.
بالنسبة للمستثمرين والمستخدمين، يبرز هذا التحول أهمية إدارة المخاطر عند اختيار واستخدام المحافظ. على الرغم من أن لا حماية واحدة يمكنها القضاء على جميع التهديدات، فإن الدفاعات متعددة الطبقات—مدعومة بممارسات جيدة مثل تجنب النسخ واللصق من سجل المعاملات—يمكن أن تقلل بشكل كبير من التعرض لمخططات تسميم العناوين. السرد الأوسع هو نضوج المنظومة: مع اعتماد المحافظ لفحوصات أكثر صرامة، قد يميل التوازن بين السرعة والأمان تدريجيًا نحو تجارب أكثر أمانًا وموثوقية للمستخدمين.
ما الذي يجب مراقبته بعد ذلك
توسيع قاعدة بيانات العناوين المسممة لتشمل شبكات إضافية تتجاوز الـ 32 شبكة متوافقة مع EVM، مع جدول زمني لإطلاقها على منصات غير EVM.
إجراء تدقيقات مستقلة أو شهادات من طرف ثالث للتحقق من دقة وسرعة ميزة فحص عناوين الوجهة.
مقاييس اعتماد عبر المحافظ التي تنفذ حماية مماثلة، بما في ذلك ملاحظات المستخدمين وتأثيرها على حملات التصيد الاحتيالي.
تحديثات من Trust Wallet أو فرق الأمان الشريكة بشأن أي اكتشافات ثغرات أمنية جديدة أو تحسينات على قاعدة بيانات كشف التسميم.
المصادر والتحقق
إعلان رسمي من Trust Wallet: حماية تسميم العناوين وتفاصيل الإطلاق.
بيانات على السلسلة وسجلات عامة توضح حوادث تسميم العناوين (مثل التحويلات الكبيرة الملحوظة في ديسمبر 2025).
تعليق Changpeng Zhao من Binance Square يدعو إلى فحوصات عناوين التسميم الشاملة عبر المحافظ.
أبحاث أمنية من فريق Hacken’s Extractor حول أفضل الممارسات لعدم نسخ العناوين من السجل.
تغطية صناعية لطرق تصفية المعاملات التي تعتمدها محافظ راببي، Zengo، وPhantom.
Trust Wallet تطلق حماية تسميم العناوين عبر 32 شبكة EVM