به گزارش شبکه اطلاع‌رسانی طلا و ارز، افزایش حملات موسوم به «آدرس پویزنینگ» در شبکه اتریوم بار دیگر آسیب‌پذیری کاربران رمزارز در برابر خطاهای انسانی را برجسته کرده است. طبق گزارش اسکم اسنیفر، تنها در دو حمله اخیر بیش از ۶۲ میلیون دلار سرمایه از دست رفته؛ رقمی که نشان می‌دهد این روش کلاهبرداری به یکی از پرهزینه‌ترین تهدیدهای بازار کریپتو تبدیل شده است.
بر اساس این گزارش، یکی از قربانیان در ماه ژانویه بیش از ۱۲.۲ میلیون دلار را تنها به‌دلیل کپی‌کردن یک آدرس اشتباه از تاریخچه تراکنش‌های خود از دست داده است. این اتفاق در ادامه حمله‌ای مشابه در ماه دسامبر رخ داد که حدود ۵۰ میلیون دلار زیان به همراه داشت.
آدرس پویزنینگ چگونه کار می‌کند؟
در حملات آدرس پویزنینگ، مهاجمان با ارسال تراکنش‌های بسیار کوچک یا «داست» از آدرس‌هایی که شبیه آدرس‌های واقعی کاربر هستند، تلاش می‌کنند آدرس جعلی را وارد تاریخچه تراکنش قربانی کنند. سپس کاربر هنگام کپی‌کردن آدرس قبلی، به‌جای مقصد واقعی، آدرس مهاجم را انتخاب می‌کند.
پژوهشگران امنیتی توضیح می‌دهند که این آدرس‌ها معمولاً چند کاراکتر ابتدایی و انتهایی مشابه دارند و تفاوت در بخش میانی پنهان است؛ به‌گونه‌ای که در نگاه سریع تقریباً یکسان به نظر می‌رسند. همین شباهت ظاهری باعث می‌شود یک اشتباه ساده، به انتقال غیرقابل بازگشت میلیون‌ها دلار منجر شود.
رشد هم‌زمان امضای فیشینگ
اسکم اسنیفر اعلام کرده که هم‌زمان با افزایش آدرس پویزنینگ، حملات «امضای فیشینگ» نیز جهش قابل توجهی داشته است. در ماه ژانویه حدود ۶.۲۷ میلیون دلار از طریق این روش از ۴,۷۴۱ قربانی سرقت شده که نسبت به ماه قبل بیش از ۲۰۷ درصد رشد نشان می‌دهد.
در این نوع حمله، کاربران فریب داده می‌شوند تا تراکنش‌های مخربی را امضا کنند؛ مانند دادن مجوزهای نامحدود به قراردادها که امکان تخلیه کیف پول را فراهم می‌کند. جالب آنکه تنها دو کیف پول مسئول ۶۵ درصد کل خسارات ثبت‌شده در این حوزه بوده‌اند.
اثر ارتقای فوساکا بر موج داست
تحلیلگران معتقدند ارتقای فوساکا اتریوم در دسامبر، ناخواسته هزینه اجرای این حملات را کاهش داده است. با ارزان‌تر شدن کارمزد تراکنش‌ها، انجام میلیون‌ها انتقال داست برای مهاجمان ساده‌تر شده و مقیاس حملات به‌شدت افزایش یافته است.
طبق داده‌های کوین متریکس، تراکنش‌های داست مرتبط با استیبل‌کوین‌ها اکنون حدود ۱۱ درصد از کل تراکنش‌های اتریوم و ۲۶ درصد از آدرس‌های فعال روزانه را تشکیل می‌دهند. این شرکت با بررسی بیش از ۲۲۷ میلیون به‌روزرسانی موجودی کیف پول‌ها در بازه نوامبر ۲۰۲۵ تا ژانویه ۲۰۲۶ اعلام کرده که ۳۸ درصد آن‌ها کمتر از یک سنت بوده‌اند؛ نشانه‌ای از تزریق گسترده داست به کیف پول‌ها.
نگرانی از استفاده مجرمانه از استیبل‌کوین‌ها
در کنار این تحولات، شرکت اطلاعات بلاکچینی وایت‌استریم گزارش داده که استیبل‌کوین DAI به‌دلیل ساختار حاکمیتی خود به گزینه‌ای محبوب برای فعالیت‌های غیرقانونی تبدیل شده است. به گفته این شرکت، پروتکل DAI با نهادهای قضایی برای مسدودسازی کیف پول‌ها همکاری نمی‌کند و همین موضوع آن را به «محل پارک سرمایه‌های غیرقانونی» بدل کرده است؛ مسئله‌ای که در برخی حملات آدرس پویزنینگ نیز مشاهده شده است.
مجموع این داده‌ها نشان می‌دهد تهدیدهای جدید کریپتو کمتر به ضعف فنی بلاکچین و بیشتر به رفتار کاربران و مقیاس‌پذیری حملات مرتبط شده‌اند؛ جایی که یک اشتباه ساده می‌تواند به زیان‌های چند ده میلیون دلاری منجر شود.
نظرات کاربران