مستثمر في العملات الرقمية يخسر 12.5 مليون دولار بسبب هجمات تسميم العناوين - Coinfea

خسِر مستثمر في العملات الرقمية 4,556 ETH بسبب عمليات تسميم العناوين من قبل المحتالين. فقد الضحية غير المحظوظة للعملات المشفرة 4,556 ETH، بقيمة 12.25 مليون دولار، في هجوم متطور يُعرف بـ “تسميم العنوان”. وقد أبلغت منصة أمان البلوكتشين Scam Sniffer عن الحادثة.

يتم الآن تحذير المتداولين من عدم نسخ العناوين من سجل معاملاتهم بسبب زيادة عمليات الاحتيال بتسميم العناوين. بشكل عام، شهدت سرقة العملات الرقمية ارتفاعًا قياسيًا، بما في ذلك خسارة تقارب 50 مليون دولار في ديسمبر 2025، واكتشاف أكثر من مليون محاولة تسميم يوميًا على شبكة إيثريوم.

مستثمر في العملات الرقمية يتعرض لهجوم تسميم العنوان

كان الضحية يعتزم إرسال أموال إلى جهة اتصال شرعية باستخدام محفظة محفوظة مسبقًا في سجل معاملاته. ومع ذلك، قام عن غير قصد بنسخ عنوان “مسموم”، ينتمي للمحتال. ووفقًا للتقارير، كانت محفظة المحتال مصممة خصيصًا لتبدو كأنها الصحيحة. تستغل هجمات تسميم العناوين خطأ الإنسان.

كما تستغل هذه الهجمات طريقة عرض محافظ العملات الرقمية للعناوين لتسهيل المشاهدة. على سبيل المثال، قد يُعرض العنوان كـ 0x6D90…2E48. يستخدم المحتالون برامج قوية لإنشاء ملايين من عناوين “تافهة” حتى يعثروا على واحدة تتطابق مع أول وأخير بعض الأحرف. بمجرد أن يحصلوا على عنوان مطابق، يرسلون كمية صغيرة من العملة الرقمية أو حتى معاملة بقيمة صفر إلى محفظة المستخدم.

ثم تضع المعاملة عنوان المحتال في سجلها الأخير. في المرة التالية التي يحاول فيها المستخدم نسخ ذلك العنوان من سجله، قد يخطئ بسهولة ويظن أن عنوان المحتال هو الصحيح. وبمجرد الإرسال، تختفي الأموال إلى الأبد لأن معاملات البلوكتشين لا يمكن عكسها. ويذكر خبراء الأمان من شركات مثل Cyvers و Immunefi أن هذه الهجمات تحدث الآن على نطاق صناعي.

في يناير 2026، وصلت معاملات إيثريوم إلى أعلى مستوى لها على الإطلاق بأكثر من 2.8 مليون معاملة يوميًا، ويعتقد محللو Citi أن جزءًا كبيرًا من هذا النشاط سببه المحتالون الذين يرسلون ملايين من معاملات “التسميم” هذه لاصطياد عدد قليل من الضحايا غير المحظوظين. في 21 يناير 2026، اضطر بلوكتشين Saga EVM إلى التوقف بعد أن استُنزفت 7 ملايين دولار في عملية اختراق.

في وقت سابق من يناير، خسرت بروتوكول Truebit 26.6 مليون دولار من ETH عندما استغل مهاجم ثغرة أمنية قديمة في نظامه، مما أدى إلى هبوط سعر الرمز المميز بنسبة تقارب 100%. حتى منظمات أكبر مثل منصة الضرائب على العملات الرقمية الفرنسية Waltio تلقت طلب فدية من مجموعة القراصنة ShinyHunters. وفي عام 2025 وحده، سُرقت أكثر من 17 مليار دولار من خلال عمليات احتيال متنوعة. وتفيد تقارير Chainalysis أن “احتيالات التقمص” التي تشمل تسميم العناوين، نمت بنسبة مذهلة بلغت 1400% مقارنة بالعام السابق.