واحدة من أكثر تقنيات سرقة العملات المشفرة المتداولة خداعًا لا تنطوي على موقع مزيف، أو بريد تصيّد احتيالي، أو برمجية خبيثة على الإطلاق. إنها تستهدف شيئًا يثق به المستخدمون من دون تفكير: سجل معاملات محفظتهم نفسه. يشير إليها الباحثون الأمنيون بمصطلح تسميم العناوين، أو هجوم سجل التحويلات الملوَّث، وهو يعمل عبر زرع عنوان مشابه في سجل الضحية إلى أن يبدو وكأنه مستلم شرعي ومألوف.
كيف يعمل الهجوم فعليًا
يولّد المهاجم عنوان محفظة يشبه بصريًا عنوانًا سبق أن استخدمه الهدف، بحيث تتطابق الأحرف الأولى والأخيرة، وهو غالبًا كل ما يتحقق منه الشخص. ثم يرسل معاملة 'غبار' ضئيلة، أحيانًا بجزء من السنت، من ذلك العنوان إلى محفظة الضحية. تستقر تلك المعاملة الآن في سجل الضحية، ولا يمكن تمييزها بنظرة سريعة عن جهة تواصل حقيقية سابقة.
لماذا ينجح إلى هذا الحد
- تعطي معظم واجهات المحافظ الأولوية لسجل المعاملات الأخيرة وتُظهره كاختصار للتحويلات المتكررة.
- تختصر شاشات الجوال بشكل روتيني العناوين الكاملة إلى الأحرف الأولى والأخيرة القليلة فقط.
- يتعرف الناس على الأنماط بدلًا من التحقق من السلسلة الكاملة، إذ يملأ الدماغ الجزء الأوسط بدلًا من فحصه.
- المستخدمون الذين يرسلون عملات مشفرة بشكل متكرر هم الأكثر عرضة لنسخ عنوان من السجل بدلًا من إعادة كتابته.
تسلسل الهجوم
- يرسل المهاجم معاملة غبار إلى المحفظة المستهدفة من عنوان مشابه.
- تسجّل المحفظة ذلك العنوان في سجل المعاملات، إلى جانب المستلمين الحقيقيين السابقين.
- يذهب الضحية لاحقًا لإرسال أموال ويختار ما يبدو عنوانًا حديثًا مألوفًا.
- يختار عنوان المهاجم بدلًا من العنوان الحقيقي.
- تنتقل الأموال على السلسلة إلى المهاجم ولا يمكن التراجع عنها.
لا يُنقر أي رابط، ولا تُثبَّت أي برمجية، ولا تُسرق أي بيانات اعتماد. يقع الهجوم بأكمله داخل سلوك يثق به الضحية أصلًا: سجل معاملاته الخاص.
يكون هذا الهجوم أكثر فاعلية ضد من يرسلون عملات مشفرة بكثرة ويعاملون قائمة النشاط الأخير في محفظتهم كدفتر عناوين غير رسمي. الحل ليس مزيدًا من اليقظة العامة، بل تغيير عادة محددة بشأن مصدر العناوين.
من الأكثر عرضة للخطر
يرتفع الخطر لدى أي شخص يرسل أموالًا بانتظام إلى منصات تداول، أو شركاء عمل، أو جهات اتصال متكررة، خصوصًا على محفظة جوال تُختصر فيها العناوين بصريًا بشكل افتراضي. ويزيد حجم المعاملات المرتفع من الخطر أكثر، إذ يحظى الإدخال المُسمَّم بفرص أكبر لأن يُخلط به مع إدخال حقيقي في سجل مزدحم.
كيف تحمي نفسك منه
- لا تعامل سجل المعاملات أبدًا كدفتر عناوين، فهو ليس كذلك، ولا شيء يمنع مهاجمًا من الكتابة فيه.
- تحقق من العنوان الكامل حرفًا بحرف قبل إرسال أي مبلغ ذي شأن، لا الأحرف الأولى والأخيرة فقط.
- استخدم ميزة العناوين المحفوظة أو القائمة البيضاء في المحفظة للمستلمين المتكررين بدلًا من النسخ من النشاط الأخير.
- تجنّب نسخ العناوين من قائمة المعاملات الأخيرة كليًا، واستخرجها من مصدر موثَّق في كل مرة.
- تحقق مرة ثانية من عنوان الوجهة على شاشة أو جهاز آخر لأي تحويل يتجاوز حدًا ستندم على خسارته.
ما يجعل هذا الهجوم خطيرًا ليس تعقيده، بل مدى عاديته الظاهرة. لا توجد لحظة احتيال يمكن رصدها، ولا رابط مشبوه، ولا رسالة مستعجلة. مجرد استبدال هادئ يعتمد كليًا على ألا ينظر المستخدم عن قرب إلى شيء لم يكن لديه سبب لعدم الثقة به.