خطأ بسيط في النسخ واللصق ذو عواقب وخيمة

قام مستخدم للعملات المشفرة "بالتبرع" بما قيمته 50 مليون دولار من عملة USDT لمجموعة من المتسللين بعد نسخ عنوان مسموم من سجل معاملاته، وفقًا لشركة Web3 Antivirus المتخصصة في أمن سلسلة الكتل.

تُظهر هذه الحادثة أنه في عالم العملات الرقمية، حتى المستخدمين ذوي الخبرة قد يخسرون مبالغ طائلة بسبب خطأ بشري، وليس بسبب ثغرات في النظام.

أفاد المحققون أن الضحية كان قد أجرى سابقًا معاملة شرعية مع المستلم المقصود. ومع ذلك، قام المهاجمون بإدخال عنوان "مُسمّم" مشابه في سجل معاملات الضحية باستخدام تحويل وارد صغير.

بعد دقائق من إرسال معاملة تجريبية صغيرة إلى المحفظة الصحيحة، نفّذ المستخدم دون علمه التحويل الكامل إلى العنوان المزيف. يوضح هذا الهجوم الكلاسيكي لتسميم العناوين كيف يمكن للتشابهات المرئية في عناوين المحافظ أن تخدع حتى المستخدمين الحذرين.

"لم يُعطّل هذا الهجوم أي أنظمة؛ بل استغل سلوكًا بشريًا متوقعًا. حتى مستخدمو العملات المشفرة المتمرسون قد يقعون في هذه الفخاخ الخفية إذا اعتمدوا على عادات النسخ واللصق التلقائية."

تعتمد عمليات الاحتيال لتسميم العناوين على تكتيك بسيط ظاهريًا: يقوم المهاجمون بإنشاء عناوين محافظ خبيثة تُشبه إلى حد كبير العناوين الشرعية، ويُدخلونها في سجل محفظة المستخدم عبر تحويلات صغيرة. عندما يقوم الضحايا لاحقًا بنسخ عنوان، قد يختارون دون علمهم محفظة المهاجم.

أشار الباحث الأمني ​​كوس، مؤسس شركة SlowMist، إلى أن العناوين المزيفة والحقيقية تتشارك في الأحرف الثلاثة الأولى والأخيرة الأربعة نفسها، مما يجعل من الصعب للغاية اكتشافها يمكن التمييز بصريًا. تُظهر بيانات سلسلة الكتل أن محفظة الضحية كانت نشطة لأكثر من عامين، وتُستخدم بشكل أساسي لتحويلات USDT، وقد تلقت مؤخرًا أموالًا من منصة باينانس، مما يشير إلى استخدام طبيعي ونشط وليس حسابًا خاملًا أو مخترقًا. بعد استلام USDT المسروق، قام المهاجم باستبداله بإيثيريوم (ETH)، وقسم الأموال إلى محافظ متعددة، وغسل جزءًا منها عبر تورنادو كاش، وهي خدمة خلط عملات رقمية تركز على الخصوصية. تُوضح هذه الحالة أن هجمات الهندسة الاجتماعية، مثل تسميم العناوين، يمكن أن تكون مدمرة مثل عمليات الاختراق واسعة النطاق، ومع ذلك لا تتطلب أي استغلال تقني - مجرد تلاعب واحد مُنظم بعناية. يؤكد الخبراء أن تقليل المخاطر يتطلب من المستخدمين التحقق يدويًا من عناوين المحفظة الكاملة، والاعتماد على قوائم جهات الاتصال الموثوقة بدلًا من نسخ العناوين من سجل المعاملات، واستخدام عناوين يسهل قراءتها مثل نطاقات ENS كلما أمكن ذلك. إن عدم اتباع هذه الاحتياطات يجعل حتى المستثمرين ذوي الخبرة عرضة لخسائر فادحة.

برز تسميم العناوين بسرعة كواحد من أخطر التهديدات التي تواجه العملات المشفرة، مستغلاً أبسط العادات البشرية. وقد واجه النظام البيئي الأوسع نطاقًا عامًا متقلبًا في 2025، حيث بلغ إجمالي عمليات الاختراق والسرقات المتعلقة بالعملات المشفرة 3.4 مليار دولار، وهو أعلى إجمالي سنوي منذ عام 2022. والجدير بالذكر أن ثلاث حوادث رئيسية فقط شكلت ما يقرب من 70٪ من إجمالي الخسائر، وكانت إحدى أكبر الحالات هي اختراق Bybit الذي بلغت قيمته 1.4 مليار دولار.

حتى في ظل الثغرات التقنية العالية والهجمات الإلكترونية واسعة النطاق، تُثبت هذه الحادثة أن الأخطاء البشرية هي الأكثر تكلفة. أحيانًا، يكفي نسخ ولصق واحد لإحداث خسارة مالية كارثية.

تُسلط حوادث كهذه الضوء على نقطة ضعف خطيرة في تبني العملات الرقمية: فبينما تُصمم أنظمة البلوك تشين لتكون آمنة، يظل الخطأ البشري عاملًا رئيسيًا للهجوم، وهو ما يُمكن التخفيف منه من خلال تصميم أفضل لواجهة المحفظة، وأدوات التحقق، والانضباط التشغيلي الدقيق.