الرؤى الرئيسية:
- تسببت هجمات تسميم عناوين الإيثريوم في خسارة 79.3 مليون دولار في الفترة 2022-2024.
- ولإضافة محافظ احتيالية إلى سجل المعاملات الاحتيالية، يعتمد المهاجمون على العناوين الشبيهة الآلية وعمليات نقل الغبار.
- ارتفعت تحويلات الغبار بالدولار الأمريكي USDT بنسبة 612% حيث أدت ترقية Fusaka إلى انخفاض الرسوم على الإيثريوم.
أبلغت منصة تحليلات البلوك تشين Etherscan عن اتجاه متزايد لهجمات تسمم عناوين الإيثريوم. يُقدر الباحثون أن المستخدمين خسروا ما لا يقل عن 79.3 مليون دولار بسبب هجمات تسمم العناوين في الفترة ما بين يوليو 2022 ويونيو 2024.
ازدياد عمليات الاحتيال على عناوين الإيثيريوم التي تُسمم العناوين، وخسائر تصل إلى 79.3 مليون دولار
يستند التقرير إلى حادثة تتعلق بمستخدم Etherscan يُدعى نيما. ادعى المستخدم أنه تلقى أكثر من 89 رسالة بريد إلكتروني تنبيهية لمراقبة العناوين بعد فترة وجيزة من إجراء معاملتين مستقرتين من العملات. أنشأ المهاجمون عدة تحويلات مشبوهة في حوالي 30 دقيقة. وقد أدى ذلك إلى تشبع سجل معاملات المحفظة بعناوين مشابهة، وفقًا لنينا.
تسميم العناوين هو خدعة تهدف إلى خداع المستخدمين لإرسال الأموال إلى محافظ خادعة. ينشئ المهاجمون عناوين تشبه العناوين الشرعية، وغالبًا ما تتطابق مع الأحرف الأولى والأخيرة من العناوين المفضلة التي استخدمتها الضحية سابقًا.
ثم يتم إضافة هذه العناوين الوهمية إلى سجل معاملات الضحية، إما عن طريق تحويلات صغيرة أو تحويلات ذات قيمة صفرية. وهذا يزيد من خطر قيام المستخدم بنسخ العنوان غير الصحيح عند إجراء معاملة أخرى.
علاوة على ذلك، حلل التقرير نشاط التسمم على الإيثيريوم وسلسلة BNB الذكية. وقدر البحث أن 17 مليون محاولة تسمم، مما يؤثر على حوالي 1.3 مليون محفظة بين عامي 2022 و2024.
على الرغم من أن نسبة نجاح الجهود المنفصلة منخفضة نسبيًا، إلا أن حالات تسمم عناوين الإيثيريوم أدت إلى خسائر لا تقل عن 79.3 مليون دولار.
تشير النتائج إلى أن الأتمتة هي التي تقود هذه الهجمات واسعة النطاق وليس الحوادث المعزولة.
تقوم معظم الحملات حاليًا بتتبع نشاط سلسلة الكتل بشكل مباشر، وتستهدف العناوين التي تنقل التوكنات بانتظام أو التي لديها أرصدة كبيرة. بمجرد أن تتعرف الأنظمة الآلية على معاملة مؤهلة، فإنها تنشئ بسرعة عناوين متشابهة المظهر وترسل تحويلات مسمومة إلى المحفظة المستهدفة.
يبدو أيضًا أن هناك منافسة بين المهاجمين. لاحظ المحللون حالات حاول فيها العديد من الجهات الفاعلة السيئة إضافة عناوين مخادعة إلى سجل المحفظة في وقت واحد تقريبًا. في إحدى الحوادث، حدثت 13 عملية تسميم للتحويل في غضون دقائق من معاملة Tether صحيحة.
ترقية Fusaka تؤدي إلى زيادة في عمليات نقل غبار USDT المستقر من USDT
وفقًا للتقرير، تعتمد عمليات الاحتيال هذه إلى حد كبير على الحجم. ويقدر المحللون أن متوسط نجاح عملية نقل التسميم لن ينجح إلا بنسبة نجاح تبلغ 0.01% تقريبًا، أي بمعدل محاولة واحدة من كل 10,000 محاولة.
ومع ذلك، فإن القدرة على نقل أحجام كبيرة من المعاملات الآلية ستمكن المهاجمين من تحقيق الأرباح حتى عندما تكون معدلات النجاح منخفضة للغاية.
يبدو أن حالة الشبكات بعد ترقية فوساكا في ديسمبر 2025 قد أدت إلى زيادة تصعيد النشاط. قدم تحديث فوساكا تحسينات أدت إلى خفض تكاليف المعاملات في الإيثيريوم، مما سمح للمهاجمين بإرسال المزيد والمزيد من التحويلات منخفضة القيمة بتكلفة منخفضة.
وفقًا لبيانات التقرير، ارتفع عدد عمليات نقل الغبار، التي تشمل المعاملات التي تقل قيمتها عن 0.01، بشكل كبير بعد 90 يومًا من الترقية.
في حالة USDT، ارتفعت تحويلات الغبار من 4.2 مليون قبل الترقية إلى 29.9 مليون بعد الترقية، وهي زيادة بنسبة 612%. وحدثت الارتفاعات نفسها مع عملة الدولار الأمريكي وداي، حيث ارتفعت بنسبة 473% و470% على التوالي.
غالبًا ما يقوم مهاجمو الإيثريوم الذين يقومون بتسميم العناوين بإصدار أرصدة رمزية ثانوية لمحافظ مخادعة حديثًا ثم يرسلون معاملات الغبار الفردي إلى تلك العناوين باستخدام تلك المحافظ.
نظرًا لأن هذه التحويلات تتطلب الحد الأدنى من قيم الرموز المميزة، يمكن تنفيذ حملات ضخمة بمعدلات منخفضة نسبيًا. فهي تزيد من فرص العثور على عناوين احتيالية في سجلات المعاملات.
