دارنده USDT در حمله مسمومیت آدرس 50 هزار دلار از دست داد

یک کاربر ارز دیجیتال تقریباً 50,000 دلار در USDT را در نتیجه حمله مسمومیت آدرس در اتریوم از دست داده است، طبق گزارش Scam Sniffer.

خلاصه

• یک کاربر تقریباً 50,000 دلار در USDT در اتریوم از دست داد، طبق گزارش Scam Sniffer.
• آدرس تقلبی با چهار حرف اول و شش حرف آخر گیرنده مورد نظر مطابقت داشت.
• یک قربانی قبلی 100,000 USDT را پس از اینکه آدرس به مدت 66 روز در جای خود باقی ماند، از دست داد.
• MetaMask می‌گوید که وقتی مقصد شبیه به آدرس قبلاً استفاده شده باشد، یک هشدار مسدودکننده نمایش می‌دهد.

Scam Sniffer گفت که آدرس تقلبی با چهار حرف اول و شش حرف آخر گیرنده مورد نظر مطابقت داشت. این پلتفرم امنیتی دو آدرس را به همراه یک اسکرین شات از تاریخچه تراکنش که پرداخت نادرست را نشان می‌دهد، به اشتراک گذاشت.

مسمومیت آدرس از سوابق پرداخت آشنا سوءاستفاده می‌کند

در راهنمای امنیتی خود، MetaMask مسمومیت آدرس را به عنوان یک کلاهبرداری توصیف می‌کند که یک آدرس شبیه به آدرس در تاریخچه تراکنش کاربر قرار می‌دهد. مهاجمان انتقال توکن‌ها، اغلب شامل استیبل‌کوین‌ها را زیر نظر دارند و سپس آدرسی را تولید می‌کنند که شبیه به یکی از آدرس‌هایی است که هدف استفاده کرده است.

طبق گفته ارائه‌دهنده کیف پول، یک انتقال با ارزش ناچیز یا انتقال توکن صفر می‌تواند تقلید را به رکورد فعالیت هدف وارد کند. مهاجم منتظر می‌ماند تا کاربر هنگام آماده‌سازی یک پرداخت بعدی، مقصد نادرست را کپی کند.

MetaMask توضیح می‌دهد که نمایش آدرس‌های کوتاه می‌تواند تفاوت را پنهان کند: کاراکترهای ابتدایی و انتهایی آشنا به نظر می‌رسند در حالی که وسط آدرس متفاوت است.

سرقت‌های قبلی USDT شامل آدرس‌های کاشته شده و انتقال‌های آزمایشی بود

در یک مورد در 11 اوت، crypto.news قبلاً گزارش داده بود که یک کاربر تقریباً 100,000 USDT را پس از انتخاب یک آدرس تقلیدی که 66 روز پیش در تاریخچه کیف پول کاشته شده بود، از دست داد، طبق گزارش Cyvers Alerts.

Cyvers گفت که قربانی به رکورد تاریخی تکیه کرده بود بدون اینکه کل مقصد را مقایسه کند. پس از دریافت پرداخت، مهاجم USDT را به ETH تبدیل کرد و کیف پول دریافت‌کننده تقریباً 52.8 ETH داشت زمانی که شرکت امنیتی هشدار خود را منتشر کرد.

این شرکت این حادثه را به عنوان مهندسی اجتماعی شامل یک رکورد آدرس جعلی توصیف کرد. حساب اولیه آن قربانی را شناسایی نکرد و گزارشی از بازگشت یا توافق بازگشت یا مداخله تبادل ارائه نداد. Cyvers این ضرر را به عدم بررسی کامل آدرس نسبت داد و توصیه کرد که تاریخچه تراکنش به عنوان یک دفترچه آدرس قابل اعتماد در نظر گرفته نشود. این شرکت گفت که تبدیل به نظر می‌رسد که به کاهش خطر مسدود شدن استیبل‌کوین‌ها طراحی شده است.

یک مورد جداگانه که در 21 دسامبر 2025 پوشش داده شد، شامل یک تاجر بود که 49,999,950 USDT را به یک مقصد تقلبی منتقل کرد پس از اینکه ابتدا یک پرداخت آزمایشی 50 USDT به گیرنده مورد نظر ارسال کرد.

طبق آن حساب، مهاجم یک تراکنش گرد و غبار 0.005 USDT را قبل از پرداخت بزرگتر به تاریخچه قربانی وارد کرد. تقلید با سه حرف اول و چهار حرف آخر مقصد قانونی مطابقت داشت و قربانی آن را هنگام آماده‌سازی انتقال باقی‌مانده کپی کرد.

نظارت SlowMist که در پوشش ذکر شده است، گفت که وجوه به ETH تبدیل شده و در کیف پول‌ها توزیع شده و بخشی از آن از طریق Tornado Cash منتقل شده است. قربانی به دنبال آن یک پاداش 1 میلیون دلاری ارائه داد و خواستار بازگشت 98 درصد از وجوه در عرض 48 ساعت از طریق یک پیام زنجیره‌ای شد.

MetaMask هشدارها را قبل از ارسال وجوه مستند می‌کند

MetaMask می‌گوید که کیف پول آن مقصد پیشنهادی را با آدرس‌های موجود در تاریخچه تراکنش فرستنده مقایسه می‌کند. اگر یک مقصد جدید به طور نزدیک به یک آدرس قبلاً استفاده شده شبیه باشد، نرم‌افزار قبل از ارسال یک هشدار مسدودکننده نمایش می‌دهد.

مستندات آن مثالی از مطابقت چهار حرف اول و آخر با کاراکترهای مختلف در وسط ارائه می‌دهد. یک هشدار جداگانه زمانی ظاهر می‌شود که کاربران وجوه را به آدرسی ارسال می‌کنند که هرگز با آن تعامل نداشته‌اند، اگرچه ارائه‌دهنده می‌گوید که یک مقصد ناآشنا لزوماً مخرب نیست.

MetaMask توصیه می‌کند که مقاصد تأیید شده را در مخاطبین ذخیره کنید.

فیلتر کردن اکسپلوررها بر روی سوابق مسموم شده مورد بررسی قرار گرفته است

در 14 مارس، چانگ‌پنگ ژائو، یکی از بنیانگذاران بایننس، انتقاداتی را نسبت به هرزنامه تاریخچه تراکنش‌ها مطرح کرد پس از اینکه یک کاربر به نام نیما گزارش داد که در کمتر از 30 دقیقه پس از دو انتقال استیبل‌کوین در اتریوم، 89 ایمیل مسمومیت آدرس دریافت کرده است.

ژائو گفت که Trust Wallet قبلاً تراکنش‌ها را فیلتر کرده و از اکسپلوررهای بلاک‌چین خواست تا ورودی‌های مخرب را حذف کنند. گزارش شامل توضیحی از یک کاربر به نام Xeift بود که گفت Etherscan به طور پیش‌فرض انتقال‌های با ارزش صفر را پنهان می‌کند، در حالی که BscScan و Basescan از کاربران می‌خواهند که کنترل "پنهان کردن تراکنش با مقدار صفر" را فعال کنند.

نیما هشدار داد: "بسیاری از افراد قربانی این خواهند شد،" طبق پوشش. پیام‌های گزارش شده تلاش‌های مکرر مسمومیت را مستند کرده‌اند؛ آن‌ها به عنوان 89 سرقت کامل توصیف نشده‌اند. Etherscan درباره این روش هشدار داد و توضیح داد که مهاجمان سعی می‌کنند کاربران را متقاعد کنند که مقاصد شبیه به هم را از تاریخچه تراکنش کپی کنند.

ژائو اذعان کرد که فیلتر کردن می‌تواند بر پرداخت‌های کوچک بین عوامل هوش مصنوعی تأثیر بگذارد و پیشنهاد کرد که از هوش مصنوعی برای تمایز بین انتقال‌های قانونی و هرزنامه استفاده شود.

در ژوئن 2024، لجر درباره تراکنش‌های جعلی هشدار داد که به کاربران این تصور را می‌دهد که آن‌ها قبلاً وجوه را به آدرس یک مهاجم ارسال کرده‌اند. هشدار آن آدرس‌های تقلیدی را توصیف کرد که چهار یا پنج حرف اول و چهار یا پنج حرف آخر یک مقصد قانونی را به اشتراک می‌گذارند.

لجر گفت که یک ورودی ناخواسته به خودی خود ارزش را از حساب دریافت‌کننده منتقل نخواهد کرد. یک پرداخت خروجی نیاز به این دارد که کاربر یک تراکنش را با دستگاه خود آغاز و امضا کند. این شرکت به کاربران توصیه کرد که توکن‌ها و NFTهای ناخواسته را در رابط کیف پول پنهان کنند و از تعامل با دارایی‌های مشکوک یا آدرس‌های مرتبط با آن‌ها خودداری کنند.

هشدار لجر شامل واریزهای کوچک ارز دیجیتال و NFTهایی بود که به عنوان کوپن‌ها پنهان شده بودند، که می‌تواند کاربران را به ارسال دارایی‌ها به یک حساب کلاهبرداری سوق دهد.

طبق راهنمایی لجر در ژوئن 2024، کاربران می‌توانند با کلیک راست بر روی یک دارایی ناخواسته و انتخاب گزینه پنهان کردن توکن یا مجموعه NFT، آن را از دید خارج کنند.