هشدار امنیتی در بازار رمزارز؛ حملات مسموم‌سازی آدرس افزایش یافتند

به گزارش شبکه اطلاع‌رسانی طلا و ارز، هزینه سرعت و راحتی در بازار رمزارزها بار دیگر خود را به شکلی سنگین نشان داد؛ جایی که یک نهنگ اتریوم به‌دلیل یک خطای ساده کپی‌–پیست، ۴ هزار و ۵۵۶ واحد اتریوم به ارزش بیش از ۱۲.۴ میلیون دلار را از دست داد. این دارایی‌ها در قالب یک حمله موسوم به «مسموم‌سازی آدرس» به حساب یک مهاجم منتقل شد؛ روشی که طی ماه‌های اخیر به یکی از ترفندهای رو به رشد کلاهبرداران در بازار رمزارز تبدیل شده است.

بر اساس داده‌های منتشرشده از سوی پلتفرم تحلیلی لوک‌آن‌چین، مهاجم با ساخت آدرسی جعلی که چهار کاراکتر ابتدایی و انتهایی آن با آدرس واقعی مقصد، متعلق به حساب واریزی گلکسی دیجیتال، یکسان بوده، اقدام به ارسال تراکنش‌های بسیار کوچک به کیف پول قربانی کرده است. هدف این اقدام، وارد کردن آدرس جعلی به تاریخچه تراکنش‌ها و القای حس آشنایی و مشروعیت به کاربر بوده است.

خطای کپی‌–پیست چگونه ۱۲.۴ میلیون دلار را بر باد داد

قربانی که به‌طور منظم انتقال‌هایی به این مقصد انجام می‌داده، هنگام اجرای تراکنش بدون بررسی کامل آدرس، یکی از آدرس‌های موجود در تاریخچه تراکنش‌ها را کپی کرده است؛ آدرسی که در واقع متعلق به مهاجم بوده است. شباهت بصری آدرس جعلی با آدرس واقعی و عجله برای انجام سریع انتقال، باعث شده تفاوت جزئی اما حیاتی میان آن‌ها نادیده گرفته شود و کل موجودی ۴ هزار و ۵۵۶ واحد اتریوم مستقیماً به کیف پول هکر ارسال شود.

مسموم‌سازی آدرس؛ ترفندی که شتاب گرفته است

این نوع کلاهبرداری در ماه‌های اخیر با سرعت بیشتری در اکوسیستم رمزارز گسترش یافته است. مهاجمان با تکیه بر این واقعیت که بسیاری از کاربران تنها چند کاراکتر ابتدایی و انتهایی آدرس‌ها را بررسی می‌کنند، دام‌هایی طراحی می‌کنند که تشخیص آن‌ها بدون دقت کامل تقریباً غیرممکن است. در دسامبر ۲۰۲۵ نیز مورد مشابهی گزارش شد که طی آن یک کاربر نزدیک به ۵۰ میلیون دلار را به‌دلیل کپی یک آدرس جعلی از دست داد.

در آن پرونده، کاربر ابتدا یک انتقال آزمایشی ۵۰ دلاری انجام داده بود و مهاجم از همان تراکنش آزمایشی برای جعل آدرس و ایجاد دام استفاده کرد. در نهایت، قربانی با اطمینان کاذب، باقی‌مانده دارایی خود را در قالب یک تراکنش واحد به حساب کلاهبردار منتقل کرد.

هشدار به کاربران؛ امنیت را فدای راحتی نکنید

افزایش موارد مشابه، بار دیگر ضرورت بازنگری در رفتارهای امنیتی کاربران بازار رمزارز را برجسته کرده است. کارشناسان تأکید می‌کنند که کپی‌کردن آدرس‌ها از تاریخچه تراکنش‌ها می‌تواند بسیار پرریسک باشد و کاربران باید کل آدرس مقصد را به‌دقت بررسی کنند، نه فقط چند کاراکتر ابتدایی و انتهایی آن را.

برخی فعالان بازار نیز توصیه می‌کنند انتقال‌های بزرگ به چند تراکنش کوچک‌تر تقسیم شود تا در صورت بروز خطا، کل سرمایه از بین نرود. در کنار این رویکرد، استفاده از دامنه‌های اتریومی، دفترچه آدرس امن و ابزارهای تأیید چندمرحله‌ای، از جمله راهکارهایی است که می‌تواند احتمال تکرار چنین زیان‌هایی را به‌طور قابل‌توجهی کاهش دهد.