في عملية احتيال تسمم العناوين، خسر متداول عملات مشفرة 4,556 ETH، بقيمة 12.25 مليون دولار. يستغل المحتالون سجل المعاملات عن طريق إضافة عناوين احتيالية يوميًا.
خسر أحد حاملي العملات المشفرة 4,556 ETH، ما يعادل 12.25 مليون دولار، في عملية سرقة متقدمة لتسمم العناوين. وقع الضحية ضحية للمحتالين الذين كانوا يضيفون عناوين احتيالية إلى سجلات المعاملات.
وفقًا لـ ScamSniffer على X، حدث الهجوم بعد أن قام الضحية بنسخ عنوان من سجل تحويلات مصاب. تحذر خدمة أمان البلوكتشين مستخدميها من نسخ العناوين من سجلات المعاملات.
🚨💔 قبل 10 ساعات، خسر ضحية آخر 4,556 ETH (12.25 مليون دولار) بنسخ عنوان خاطئ من سجل تحويلات ملوث.
⚠️ لا تنسخ العنوان من سجلات التحويلات أبدًا. pic.twitter.com/L563Pug0qj
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 31 يناير 2026
المصدر: realScamSniffer
يستغل تسمم العناوين عرض العنوان في محافظ العملات المشفرة. ينشئ المحتالون ملايين من عناوين التفاخر التي تبدو حقيقية ويستغلونها لإرسال معاملات غبار إلى محافظ الضحايا.
كان من المفترض أن ينقل عنوان الضحية، 0xd6741220a947941bF290799811FcDCeA8AE4A7Da، المال إلى 0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48. ومع ذلك، قاموا بإيداع ETH في عنوان المحتال، 0x6d9052b2DF589De00324127fe2707eb34e592e48.
وصف ScamSniffer على X كيف يعمل تسمم سجل المعاملات: يرسل المحتالون تحويلات احتيالية إلى عناوين مشابهة، وسيتم عرض هذه التحويلات في سجل الضحية. هذه عناوين ينسخها الضحايا الذين يعتقدون أنها حقيقية.
العمليات في البلوكتشين غير قابلة للعكس. اختفت الأموال المسروقة إلى الأبد في محفظة المحتال.
خسر تاجر آخر 49,999,950 USDT في ديسمبر 2025 من خلال تكتيكات مماثلة. أرسل الضحية في البداية إيداع اختبار بقيمة 50 USDT، ثم قام نص برمجي آلي للمحتالين بتسميم السجل قبل أن يتم نقل باقي الـ50 مليون دولار.
يذكر خبراء الأمن في Cyvers و Immunefi أن هناك هجمات على نطاق صناعي. في يناير 2026، كانت هناك 2.8 مليون معاملة إيثريوم يوميًا. الملايين منها معاملات سامة تستهدف الضحايا، وفقًا لباحثي Citi.
يتم محاولة تسميم أكثر من مليون مرة يوميًا على شبكة إيثريوم. في 21 يناير 2026، علقت شبكة Saga EVM عملياتها بعد سرقة 7 ملايين دولار من قبل القراصنة. فقد بروتوكول Truebit 26.6 مليون ETH في استغلال أمني حدث سابقًا.
طالب قراصنة ShinyHunters بفدية لإطلاق سراح معلومات عملاء Waltio، موقع الضرائب على العملات المشفرة الفرنسي، الذي يُزعم أنه تم سرقته من قبلهم.
أعلنت Chainalysis أن أكثر من 17 مليار دولار سُرقت من خلال عدة أنواع من الاحتيالات في عام 2025. زادت عمليات الاحتيال عبر انتحال الشخصية، مثل تسمم العناوين، بنسبة 1400 بالمئة مقارنة بالسنوات السابقة.
مقالات ذات صلة
$292M اختراق تشفيري يُجبر قطاع التمويل اللامركزي DeFi على إعادة التفكير في أمنه
مؤسسة Zcash تُصدر Zebra الإصدار 4.4.0 في 2 مايو، مُعالجةً عدة ثغرات أمنية على مستوى الإجماع
تكبدت DeFi خسائر بقيمة 606 مليون دولار في أبريل؛ ويتحمل كل من Drift وKelp DAO ما نسبته 95%
حوّل روبوت MEV مبلغ 0.22 دولار إلى 696,000 دولار عبر استغلال في تجمع Meteora ANB