هجوم تسميم العنوان يؤدي إلى $514K خسارة للمستخدم غير الحذر

تكلفة حالة مدمرة من تسميم العنوان على مستخدم للعملات الرقمية أكثر من نصف مليون دولار. قام الضحية بإرسال أموال إلى عناوين خبيثة بشكل غير واعٍ في مناسبتين منفصلتين، حيث بلغت الخسائر الإجمالية 509,003 دولارات في المعاملة الأولى و5,000 دولارات إضافية في الثانية، ليصل المجموع إلى 514,003 دولارات.

ما يجعل هذا الهجوم ذكياً بشكل خاص هو الوقت الذي استثمره المهاجم. تم زرع المعاملات "السامة" الخبيثة بشكل استراتيجي قبل السرقة الفعلية بـ33 و55 يومًا على التوالي. تشير هذه الفترة الممتدة إلى أن المهاجم كان يراقب بصبر أنماط المعاملات وينتظر اللحظة المناسبة للهجوم.

تسميم العنوان يستغل خطأ الإنسان من خلال إنشاء عناوين محافظ قريبة جدًا من بعضها في سجل معاملات المستخدم. عندما ينسخ المستخدمون العناوين ويلصقونها بسرعة، غالبًا ما يفشلون في ملاحظة الاختلافات الطفيفة، مما يؤدي إلى إرسال الأموال عن غير قصد إلى محفظة المهاجم. تؤكد هذه الحادثة على الأهمية الحاسمة للتحقق ثلاث مرات من العناوين قبل تأكيد أي معاملة، خاصة للتحويلات ذات القيمة العالية. في عالم العملات الرقمية، التحقق هو الأمان.