هجوم إلكتروني لتسميم العناوين يسرق 1.2 مليون دولار من رموز ARB

أدى هجوم إلكتروني لتسميم العناوين إلى سرقة رموز ARB بقيمة 1.2 مليون دولار من أكثر من 600 محفظة تشفير، مما يبرز الحاجة إلى زيادة اليقظة وتدابير الأمان بين مستخدمي العملات المشفرة.

أدى هجوم إلكتروني حديث، يُشار إليه باسم "تسميم العناوين"، إلى سرقة رموز ARB بقيمة 1.2 مليون دولار من أكثر من 600 محفظة تشفير. لقد اكتسب هذا النوع من الهجمات شعبية بين القراصنة، حيث يستغل الإهمال والعجلة لدى المستخدمين من خلال تعديل عناوين المحافظ لسرقة الأموال. وقعت الحادثة بعد فترة وجيزة من إجراء Arbitrum، وهو حل شائع لتوسيع نطاق Ethereum من الطبقة الثانية، توزيعه المتوقع بشدة لرمزه الحكومي الأصلي، ARB.

تكشف بيانات البلوكشين أن عنوان تشفير واحد كان يسرق الأموال من مستخدمي Arbitrum. لقد خدع المهاجم أكثر من 930,000 رمز ARB، بقيمة تزيد عن 1.2 مليون دولار بأسعار اليوم. بدأت عمليات نقل الأموال في 24 مارس، بعد يوم من توزيع Arbitrum. تم تنفيذ التحويلات باستخدام عقد تم وضع علامة على منشئه باسم "Fake_Phishing18" على مستكشف بلوكشين Arbitrum. وهذا يشير إلى أن المستخدمين الذين فقدوا رموزهم من المحتمل أنهم تفاعلوا مع العقد الخبيث من خلال النقر على رابط تصيد.

لقد لجأ العديد من مستخدمي التشفير إلى تويتر لمشاركة تجاربهم في الوقوع ضحية للهجوم. ذكر أحد المستخدمين أنه فقد 7,250 رمز ARB، والتي كانت قيمتها 10,000 دولار في وقت التغريدة. مطور العقود الذكية Ethereum Brainsy كان قد حذر سابقًا من عقد خبيث أنشأه "Fake_Phishing18." في 24 مارس، أوضحوا أن التفاعل مع العقد يولد طلب معاملة إضافي يبدو أنه ينشأ من محفظة المرسل، ولكنه في الواقع هجوم تصيد.

تسميم العناوين هو تقنية اختراق اكتسبت زخمًا مؤخرًا. تتضمن محاولة المهاجم سرقة الأموال من محفظة تشفير عن طريق تغيير عنوان المحفظة. في أوائل يناير، حذرت MetaMask من أن هجمات تسميم العناوين في تزايد. أوضح مطور محفظة Web3 أن القراصنة يحاولون استخدام عنوان بنفس الأحرف الأولى والأخيرة مثل المعاملة الحقيقية، على أمل أن المستخدمين لن يتحققوا من العنوان الكامل وبدلاً من ذلك ينسخون عنوان المهاجم في المعاملات المستقبلية. نصحت MetaMask المستخدمين بحماية أنفسهم من خلال التحقق المزدوج من العنوان الكامل أو استخدام ميزة دفتر العناوين.

أفاد المحلل على السلسلة Lookonchain أن رمز ARB مزيف شهد أكثر من 24,000 دولار في حجم المعاملات على البورصة اللامركزية (DEX) Uniswap. وقد حث المحقق في البلوكشين المجتمع على توخي الحذر عند تداول ARB. بدأت مطالبات رموز Arbitrum في 23 مارس. تشير بيانات Nansen إلى أن حوالي 520,000 عنوان قد طالبوا بما يقرب من مليار رمز ARB حتى وقت النشر. وهذا يعني أن 110,000 عنوان فقط لم يطالبوا برموزهم من أصل 625,143 المؤهلة.

وفقًا لبيانات Coinpaprika، ARB يتم تداوله حاليًا بسعر 1.33 دولار، مع تغير طفيف خلال اليوم الماضي. ومع ذلك، فقد انخفضت العملة بنسبة تقارب 90% مقارنة بأعلى مستوى لها على الإطلاق والذي كان حوالي 11.80 دولار. يسلط الهجوم الأخير لتسميم العناوين على مستخدمي Arbitrum الضوء على أهمية اليقظة والوعي في مجال العملات المشفرة. يجب على المستخدمين توخي الحذر عند التفاعل مع العقود والنقر على الروابط، بالإضافة إلى التحقق من العنوان الكامل عند إجراء المعاملات.