خطأ في لصق العنوان يكلف مستثمراً 12.4 مليون دولار من الإيثيريوم

العديد من المستثمرين في العملات المشفرة يعتمدون على نسخ ولصق عناوين المحافظ من سجل معاملاتهم السابقة دون إدراك الخطر الحقيقي الكامن في هذه الممارسة. حادثة أخيرة أثبتت أن خطأ واحد في لصق عنوان خاطئ يمكن أن يؤدي إلى فقدان ملايين الدولارات بشكل نهائي لا يمكن استرجاعه.

حادثة لصق العنوان: كيف تم تحويل 4,556 ETH بالخطأ

كان المستثمر (0xd674) يحاول إرسال أموال إلى محفظة Galaxy Digital، التي تستقبل عادة التحويلات على العنوان 0x6D90CC…dD2E48. لكن ما حدث هو أنه عند محاولة نسخ ولصق العنوان من سجل معاملاته، انتهى به الحال إلى نسخ عنوان مختلف تماماً - عنوان زيّفه أحد المهاجمين.

في تلك اللحظة، تحول 4,556 وحدة من الإيثيريوم (ETH) - بقيمة 12.4 مليون دولار أمريكي آنذاك - من محفظة المستثمر مباشرة إلى محفظة المهاجم. العملية استغرقت ثوانٍ معدودة، والأموال أصبحت خارج الاسترجاع نهائياً، لأن معاملات البلوكتشين لا يمكن عكسها أو إلغاؤها.

تقنية الهاكر في إنشاء العناوين المقلدة

المهاجم لم يكن يعتمد على عبقرية تقنية معقدة، بل على فهم عميق لسلوك المستثمرين. استخدم تقنية تُعرف باسم “Social Engineering”، حيث أنشأ عنواناً وهمياً يشبه العنوان الأصلي لـ Galaxy Digital بشكل يكاد يكون متطابقاً. المفتاح هو أن العناوين في البلوكتشين طويلة جداً، لذا غالباً لا ينتبه الناس سوى للأحرف الأولى والأخيرة.

الهاكر تأكد من جعل الأحرف الأربعة الأولى والأربعة الأخيرة متطابقة مع العنوان الحقيقي. ثم أرسل معاملات اختبار صغيرة من هذا العنوان المزيف لإضفاء طابع شرعية عليه وجعله يظهر في سجل معاملات الضحية. عندما عاد المستثمر لنسخ ولصق من سجله، اختار دون قصد العنوان الوهمي.

الدروس الأساسية لتجنب أخطاء اللصق المكلفة

الخبرة والمهارة في مجال العملات المشفرة لا تحمي من هذا النوع من الأخطاء. حتى المتداولون المحترفون وأصحاب الخبرة الطويلة يقعون ضحايا لهذه الحيل.

قبل إرسال أي كمية من العملات المشفرة:

• افحص كل حرف من العنوان - لا تعتمد على مظهر العنوان بشكل عام
• لا تثق في السجل القديم وحده - العناوين المقلدة قد تكون موجودة بالفعل في سجلك
• خذ وقتك دائماً - سرعة التنفيذ تزيد من احتمالية الخطأ
• استخدم الفحص المزدوج - تحقق من العنوان مرتين على الأقل قبل تأكيد المعاملة

معاملات العملات المشفرة غير قابلة للعكس، وبمجرد إرسال الأموال، لا يوجد “زر تراجع” لاسترجاعها. كلما كنا أكثر حذراً بشأن عملية لصق العناوين والتحقق منها، قل احتمال أن نصبح الضحية التالية لهذا النوع من الهجمات المدروسة.

#ETH