خسر مستثمر 50 مليون دولار في العملات الرقمية بسبب خطأ مطبعي واحد: إليكم ما يجب على الجميع الانتباه إليه

حدثت واقعة لافتة في سوق العملات المشفرة توضح مدى الدمار الذي يمكن أن تسببه هجمات تسميم العناوين. فقد خسر أحد المستخدمين ما يقارب 50 مليون دولار من USDT بسبب خطأ صغير ارتكبه أثناء عملية النسخ واللصق.

في هذه الحادثة، قام عنوان الضحية (0xcB80) بإجراء تحويل تجريبي بقيمة 50 USDT، وهو إجراء أمني شائع قبل تحويل مبلغ 50 مليون USDT الفعلي. تم هذا التحويل التجريبي إلى عنوان محفظة الضحية نفسه. ومع ذلك، تدخل المهاجمون مباشرة بعد هذه المعاملة. حيث أنشأ المحتال عنوان محفظة مزيف يحمل نفس أول وآخر أربعة أحرف من عنوان الضحية وجعله مرئياً على البلوكشين.

لقد لعبت حقيقة أن العديد من تطبيقات المحافظ تخفي الجزء الأوسط من العناوين بـ "..." في واجهات المستخدم الخاصة بها دوراً حاسماً في نجاح الهجوم. وبما أن معظم المستخدمين ينظرون فقط إلى الأحرف الأولى والأخيرة عند التحقق من العنوان، فقد قام الضحية دون قصد بنسخ العنوان المزيف من سجل المعاملات أثناء تحويل الـ 49,999,950 USDT المتبقية. ونتيجة لذلك، تم إرسال هذا المبلغ الضخم مباشرة إلى محفظة المحتال.

تُظهر البيانات على السلسلة أن الأموال المسروقة تم غسلها بسرعة عبر Tornado Cash، مما يجعل فرص استردادها شبه معدومة.

يشير الخبراء إلى أن هذه الحادثة تُعد درساً مؤلماً للغاية ولكنه مفيد لمستخدمي العملات المشفرة. الاعتماد على سجل المعاملات عند نسخ العناوين يحمل مخاطر جسيمة، خاصة مع التحويلات ذات القيم الكبيرة. يُنصح بالتحقق يدوياً من العنوان بالكامل قبل كل تحويل، واستخدام دفتر عناوين (قائمة بيضاء) إذا أمكن، وتجنب إرسال مبالغ كبيرة دفعة واحدة.