«الغبار» السام: كيف تُسرق الملايين بسبب الإهمال

تفتح تطبيق MetaMask أو Rabby أو Etherscan وتلاحظ نشاطًا غير عادي: حيث تتلقى محفظتك مبالغ ضئيلة جدًّا من USDT أو USDC أو ETH. أحيانًا تكون 0.01 دولار، وأحيانًا 0.0001 دولار، وأحيانًا 0 USDT. وفي الوقت نفسه، تبدو عناوين المرسلين مشبوهة وتشبه تلك التي أجريت معها معاملات من قبل.

وفي بعض الحالات، تظهر حتى تحويلات صادرة لم توقع عليها أبدًا.

الفكرة الأولى التي تخطر على البال هي أن المحفظة قد تعرضت للاختراق. لكن السبب غالبًا ما يكون مختلفًا تمامًا: «تسميم العناوين» (Address Poisoning).

وهي مخطط احتيالي يقوم فيه المخترقون بإدراج عناوين مزيفة في سجل المعاملات، على أمل أن يقوم المستخدم في يوم من الأيام بنسخ العنوان الخاطئ وإرسال الأموال إليهم بنفسه.

في عام 2026، أصبحت هذه الهجمات واسعة النطاق وآلية. وقد سُجلت حالات خسارة عشرات الملايين من الدولارات بسبب خطأ واحد عند نسخ العنوان.

ما هو «تسميم العناوين»؟

«تسميم العناوين» هو هجوم يستهدف ثقة المستخدم في سجل معاملات محفظة العملات المشفرة.

لنتخيل أنك تقوم بانتظام بتحويل USDT بين محفظتين خاصتين بك أو إلى عنوان إيداع في البورصة.

لقد حفظت بالفعل أن العنوان المطلوب يبدأ بـ 0x6d90 وينتهي بـ 2e48. وعندما تحتاج إلى إعادة التحويل، ستفتح سجل المعاملات، وتبحث عن العنوان المألوف، ثم تنسخه.

وهذا بالضبط ما يعتمد عليه المحتال.

فهو ينشئ عنوانًا خاصًا به للعملة المشفرة، تتطابق فيه الأحرف الأولى والأخيرة مع عنوان المستلم الحقيقي الخاص بك. بعد ذلك، يرسل إليك كمية ضئيلة جدًّا من العملة المشفرة أو ينشئ تحويلاً رمزيًا صفريًا أو مزيفًا.

والآن يظهر العنوان الاحتيالي ضمن معاملاتك.

الخطر الرئيسي: الأموال لا تختفي لحظة استلام المعاملة الصغيرة. بل تحدث السرقة لاحقًا، عندما يقوم المستخدم بنفسه بإرسال الأموال إلى العنوان المزيف.

كيف يبدو العنوان المزيف: مثال حقيقي من عام 2026

في 30 يناير 2026، وقعت هجمة على شبكة إيثريوم، أسفرت عن قيام مستخدم بإرسال 4,556 ETH إلى المهاجم. وقدرت شركة التحليلات Bitquery قيمة التحويل بنحو 12.4 مليون دولار وفقًا لسعر ETH في تاريخ وقوع الحادث.

حدد الباحثون العناوين التالية:

العنوان الحقيقي للمستلم:
0x6d90cc8ce83b6d0acf634ed45d4bcc37eddd2e48

عنوان المهاجم:
0x6d9052b2df589de00324127fe2707eb34e592e48

يبدأ كلا العنوانين بـ 0x6d90 وينتهي بـ 2e48.

لنرى كيف يظهران في واجهة المحفظة، التي تقصر الجزء الأوسط من العنوان:

في هذا الشكل المختصر، تبدو العناوين متطابقة بصريًا. الأجزاء الوسطى منها مختلفة تمامًا، لكن المستخدم قد لا يلاحظ ذلك.

قبل السرقة، كان المهاجم يرسل مرارًا وتكرارًا مبالغ ضئيلة جدًّا من ETH إلى محفظة الضحية. وقد سُجلت أول عملية تحويل من هذا النوع في 3 أكتوبر 2025. وبعد بضعة أشهر، قامت الضحية بتحويل 4556 ETH إلى العنوان المزيف.

لماذا يختار المحتالون بالذات الأحرف والأرقام الأربعة أو الخمسة الأخيرة؟

لفهم آلية العمل، من المهم معرفة كيفية تكوين عناوين إيثريوم وشبكات EVM الأخرى.

يتكون عنوان الإيثريوم من 40 حرفًا سداسي عشري بعد 0x. وتستخدم الأرقام من 0 إلى 9 والحروف من a إلى f.

يحتوي كل رمز على 16 قيمة ممكنة.

لا يمكن للمخادع تغيير عدة أحرف من عنوانه بشكل عشوائي مع الاحتفاظ بالمفتاح الخاص المقابل. بدلاً من ذلك، يقوم بتوليد أعداد كبيرة من المفاتيح الخاصة والعناوين الجديدة حتى يعثر على التركيبة المناسبة.

تُسمى هذه العناوين «عناوين التباهي» (vanity addresses) — وهي عناوين ذات نمط محدد مسبقًا من الرموز.

تزداد صعوبة عملية البحث بشكل أسي: فكل حرف سداسي عشري إضافي متطابق يزيد متوسط عدد المحاولات بمقدار 16 ضعفًا.

تمثل هذه القيم التوقعات الحسابية لعناوين موزعة بشكل متساوٍ عند المقارنة دون مراعاة حالة الأحرف. يعتمد الوقت الفعلي للبحث على المعدات وطريقة تنفيذ المولد.

من المهم هنا التمييز بين حالتين.

يتطلب تطابق الأحرف الأربعة أو الخمسة الأخيرة فقط عددًا صغيرًا نسبيًا من العمليات الحسابية. ومن السهل جدًّا العثور على مثل هذه العناوين.

أما تطابق الأحرف الأربعة أو الخمسة الأولى والأخيرة في آن واحد فهو أكثر تعقيدًا بكثير: فنحن نتحدث هنا عن مليارات أو تريليونات من الاحتمالات. ومع ذلك، باستخدام البرمجيات المُحسَّنة ووحدات معالجة الرسومات (GPU) والحسابات المتوازية، تظل مثل هذه المهام قابلة للتنفيذ من الناحية التقنية.

لا يحتاج المحتالون إلى نسخة مطابقة تمامًا. يكفيهم أن تتطابق الأجزاء المحددة من العنوان التي يعرضها المحفظة أو يتحقق منها الشخص.

لذلك، فإن 4–5 أحرف من كل طرف تُعد حلًا وسطًا شائعًا بين التكاليف الحسابية والتشابه البصري.

والواجهات التي تخفي منتصف العنوان خلف علامة النقاط المتعددة هي بالذات التي تجعل مثل هذه الهجمات فعالة.

ومع ذلك، فإن إنشاء عنوان مطابق لا يُعد اختراقًا لتشفير إيثريوم. فالمفتاح الخاص للعنوان الحقيقي يظل مجهولًا للمهاجم.

لماذا يتم إرسال 0.0001 دولار، أو 0 USDT، أو أي مبالغ صغيرة أخرى؟

الهدف من التحويلات الصغيرة ليس نقل القيمة، بل إدراج العنوان المطلوب في سجل المعاملات.

من الناحية الفنية، يستخدم المحتالون عدة طرق.

1. تحويلات «الغبار» (Dust transfers)

يقوم المخترق فعليًّا بإرسال كمية ضئيلة جدًّا من ETH أو USDT أو أي توكن آخر إلى المحفظة من عنوان مشابه خاص به.

ونتيجة لذلك، يظهر العنوان كمرسل للمعاملة الواردة.

قد تكون قيمة الأصول المرسلة ضئيلة مقارنة بالربح المحتمل. ومع ذلك، يدفع المحتال الرسوم اللازمة للشبكة.

من المهم عدم الخلط بين الوحدات: 0,01 سنت = 0,0001 دولار، و0,01 دولار = سنت واحد. قد تعرض الواجهة قيمة مقربة، لذا قد تكون قيمة التحويل الفعلية أقل من ذلك.

2. التحويلات ذات القيمة الصفرية

في بعض عقود ERC-20، من الممكن إجراء transferFrom بقيمة صفرية دون الحاجة إلى إذن صريح بإنفاق التوكنات.

وهذا يسمح بإنشاء حدث Transfer بقيمة 0، والذي قد يبدو وكأنه معاملة من محفظة الضحية.

لا يعني هذا التحويل في حد ذاته أن المهاجم قد حصل على المفتاح الخاص أو أصبح قادراً على التصرف في الأصول.

3. تزوير الأحداث (Event spoofing)

يقوم المحتالون بنشر عقود التوكن الخاصة بهم وإنشاء أحداث Transferتحاكي المعاملات الحقيقية.

على سبيل المثال، يتم إنشاء توكن مزيف برمز USDT. ويقوم عقده بإبلاغ البلوكشين بعملية تحويل تبدو ظاهريًا مشابهة لعملية تتم باستخدام توثر (Tether) الحقيقي.

قد تعرض بعض الواجهات هذه العملية ضمن معاملات المستخدم، إذا لم تميز بدقة كافية بين عقود التوكن الحقيقية والمزيفة.

ونتيجة لذلك، قد يظهر ما يبدو أنه تحويل صادر، لم يوقعه المستخدم أبدًا.

ولهذا السبب بالذات، من الضروري التحقق ليس فقط من اسم التوكن، بل أيضًا من عنوان عقده، وكذلك من مبادر المعاملة.

لمزيد من التفاصيل: الدليل الرسمي لـ Etherscan حول «تسميم العناوين» (Address Poisoning).

إلى أي مدى أصبحت الهجمات واسعة النطاق بحلول عام 2026؟

لم يعد «تسميم العناوين» منذ فترة طويلة مخططًا يدويًّا نادرًا.

في دراسة بعنوان «Blockchain Address Poisoning»، نُشرت في مؤتمر USENIX Security 2025، قام باحثون من جامعة كارنيجي ميلون ومؤلفون مشاركون بتحليل شبكتي إيثريوم وBNB Smart Chain خلال الفترة من 1 يوليو 2022 إلى 30 يونيو 2024.

وقد توصل الباحثون إلى ما يلي:

• حوالي 270 مليون محاولة لتسميم العناوين.
• أكثر من 17 مليون عنوان تعرض للهجمات.
• 6,633 حالة تم الكشف عنها من حالات إعادة توجيه الأموال بنجاح.
• تحويلات من الضحايا بقيمة إجمالية لا تقل عن 83.8 مليون دولار.

لا يمكن اعتبار المبلغ الأخير تلقائيًا خسارة نهائية غير قابلة للتعويض: فقد تم استرداد جزء من التحويلات في بعض الحوادث المعروفة.

المصدر: USENIX Security 2025 — Blockchain Address Poisoning .

في مارس 2026، نشرت Etherscan بيانات إضافية حول تزايد النشاط.

خلال 90 يومًا بعد تحديث Ethereum Fusaka، الذي تم في 3 ديسمبر 2025، ارتفع عدد تحويلات USDT التي تقل قيمتها عن 0,01 دولار من 4,2 مليون إلى 29,9 مليون مقارنةً بـ 90 اليومًا السابقة.

وبلغ معدل النمو 612%.

هذا لا يعني أن جميع المعاملات البالغ عددها 29.9 مليون معاملة كانت احتيالية: فـ Etherscan تشير صراحةً إلى أن ليس كل تحويل ضئيل يمثل هجوماً. لكن الحملات الجماعية لتسميم العناوين تسهم في مثل هذا النشاط.

بالإضافة إلى ذلك، أعلنت MetaMask في يونيو 2026 أن شريكها Blockaid قد صنف 65.4 مليون معاملة على أنها «تسميم عناوين» خلال الفترة من يناير 2025 إلى فبراير 2026.

هذا العدد يمثل الحالات التي اكتشفها النظام، وليس عدد السرقات الناجحة.

حالات حقيقية: كيف خسر المستخدمون ملايين الدولارات

مايو 2024 — حوالي 68–71 مليون دولار من WBTC

في 3 مايو 2024، أرسل مستخدم إيثريوم 1155 WBTC إلى عنوان مخترق، كان قد قلد عنوانًا تم استخدامه سابقًا.

في وقت إجراء المعاملة الأولية، قُدرت قيمة الأصول بنحو 68 مليون دولار. وتشير منشورات أخرى إلى مبلغ يقارب 71 مليون دولار بسبب تغير تقييم الأصول.

أعادت شركة Chainalysis بناء تسلسل العمليات وأكدت آلية «تسميم» العنوان.

بعد مفاوضات علنية، أعاد المهاجم المبلغ الأساسي إلى الضحية.

تفصيل مهم: على الرغم من نجاح استرداد التحويل الكبير، قدرت شركة Chainalysis أرباح المهاجم من الحملة الأوسع نطاقًا بنحو 1,49 مليون دولار، حتى مع أخذ استرداد الأموال للضحية الرئيسية في الحسبان.

المصدر: Chainalysis — Anatomy of an Address Poisoning Scam .

ديسمبر 2025 — ما يقرب من 50 مليون دولار من USDT

في 20 ديسمبر 2025، وقعت إحدى الحوادث الأكثر دلالة.

كان أحد المستخدمين يخطط لتحويل مبلغ كبير من USDT بين محافظه.

في البداية، أجرى تحويلاً تجريبياً بقيمة 50 USDT إلى العنوان الحقيقي. ثم أعد النظام الآلي للمهاجم عنواناً مزيفاً يتطابق مع عنوان المستلم في الأحرف الخمسة الأولى والأربعة الأخيرة.

تم إدخال العنوان المزيف في سجل المعاملات من خلال تحويلات صغيرة.

وبعد حوالي 26 دقيقة من إجراء الاختبار، أرسل المستخدم مبلغ 49,999,950 USDT إلى العنوان الاحتيالي.

ووفقًا لـ The Block و SlowMist، قام المخترق بتحويل USDT بسرعة إلى DAI، ثم إلى ETH. وتم تحويل جزء كبير من الأصول عبر Tornado Cash.

عرض الضحية مكافأة قدرها مليون دولار لاسترداد المبلغ الأصلي. وقد تم تأكيد عرض المكافأة في منشور تم التحقق من صحته، لكن لم يتم تحديد استرداد الأموال في هذه الحالة.

تُظهر هذه الحادثة مشكلة أخرى: التحويل التجريبي يحمي من بعض الأخطاء، لكنه لا يضمن الأمان إذا قام المستخدم، بعد إجراء الاختبار، بنسخ العنوان مرة أخرى من السجل الذي تم التلاعب به بالفعل.

المصدر: The Block، 20 ديسمبر 2025.

يناير 2026 — 4556 ETH، أي ما يقارب 12.4 مليون دولار

في 30 يناير 2026، وقع هجوم على محفظة كانت قد قامت مرارًا وتكرارًا بتحويل ETH إلى نفس الطرف المقابل.

كان العنوان الاحتيالي مطابقًا للعنوان الحقيقي في الأحرف الأربعة الأولى والأربعة الأخيرة.

بدأ المهاجم بإرسال تحويلات رمزية منذ أكتوبر 2025. وبعد إجراء تحويل آخر من هذا النوع في يناير 2026، قام المستخدم بتحويل 4,556 ETH إلى المستلم المزيف.

وبعد حوالي 33 دقيقة، تم سحب الأموال إلى عنوان آخر.

نشرت Bitquery عناوين الأطراف المعنية وهاشات المعاملات ذات الصلة، مما يتيح إجراء تحقيق مستقل في سلسلة المعاملات.

المصدر: Bitquery، تحليل أغسطس 2026.

أغسطس 2026 — حوالي 39,890 دولارًا بعد تحويل تجريبي مزيف

كما تضمن التحليل الذي نشرته Bitquery حادثة وقعت في 9 أغسطس 2026.

أرسل مستخدم تحويلاً تجريبياً بقيمة 115,147641 USDT.

بعد 12 ثانية، أنشأ العقد الاحتيالي حدثًا مزيفًا يحاكي التحويل إلى عنوان مزدوج.

وبعد حوالي 13 دقيقة، أرسل المستخدم حوالي 39,890 USDT إلى العنوان الخاطئ.

هذه الحالة واضحة بشكل خاص: يمكن للهجوم أن ينسخ ليس فقط الشكل الخارجي للعنوان، بل أيضًا مبلغ المعاملة التي تمت للتو.

المصدر: Bitquery — Address Poisoning on Ethereum .

ما هي وسائل الحماية المتوفرة في عام 2026؟

في السنوات الأخيرة، ظهرت آليات الحماية ليس فقط في أدوات تحليل البلوكشين، بل أيضًا في محافظ المستخدمين مباشرةً.

1. العلامات العامة في Etherscan — Poisoning Address

تقوم Etherscan بتمييز جزء من العناوين الاحتيالية المكتشفة بعلامات عامة خاصة.

قد تظهر العلامات التالية على صفحة المحفظة المشبوهة:

• Poisoning Address
• Fake_Phishing...
• Phish / Hack

بالنسبة لبعض العناوين، يعرض Etherscan أيضًا تحذيرًا بشأن تورطها في هجمات تسميم العناوين.

على سبيل المثال، تم تمييز هذا العنوان في Etherscan على أنه يستخدم من قبل مخترق لـ «تسميم العناوين».

تظهر هذه العلامات العامة دون الحاجة إلى إنشاء علامة مستخدم يدويًّا. يؤكد Etherscan أنه يعمل بنشاط على تمييز العناوين الاحتيالية والتوكنات المزيفة.

ومع ذلك، فإن عدم وجود علامة لا يثبت الأمان. فقد تظهر عناوين جديدة قبل أن يتمكن النظام من التعرف عليها. التحذيرات العامة هي مؤشر إضافي وليست ضمانًا للحماية.

2. إخفاء التحويلات ذات القيمة الصفرية والتوكنات المشبوهة في Etherscan

يخفي Etherscan التحويلات ذات القيمة الصفرية بشكل افتراضي ويستخدم آليات لتصفية المعاملات التي تتضمن توكنات ذات سمعة سيئة.

يمكن للمستخدم أيضًا استخدام قائمة التوكنات التي يجب تجاهلها — Token Ignore List.

ونتيجة لذلك، تتوقف بعض المعاملات الاحتيالية عن إرباك الواجهة.

وهذا يقلل من احتمالية النسخ الخاطئ للعنوان، لكنه لا يزيل السجلات من البلوكشين.

3. ميزة «Address Highlight» والعلامات الشخصية في Etherscan

تتيح ميزة «Address Highlight» تمييز العناوين المتطابقة بصريًّا في واجهة المتصفح.

يمكن تفعيلها من خلال Site Settings، إذا كانت معطلة.

بالإضافة إلى ذلك، يدعم Etherscan «العلامات الخاصة» (Private Name Tags) — وهي علامات شخصية للعناوين.

على سبيل المثال، يمكن تعيين تسمية «محفظتي لـ USDT» أو «البورصة — عنوان الإيداع» لمستلم تم التحقق منه.

تتوفر هذه العلامات في حساب Etherscan المصادق عليه وتساعد في تمييز العناوين المألوفة عن العناوين المماثلة العشوائية.

هام: لا تحل العلامة الشخصية محل التحقق الأولي من العنوان. يجب تعيينها فقط بعد التأكد من صحة المستلم.

4. الكشف التلقائي عن «تسميم العناوين» (Address Poisoning) في MetaMask

في 17 يونيو 2026، أعلنت MetaMask عن تطبيق ميزة «الكشف عن التسميم العنوي (Address Poisoning)».

تقوم هذه الآلية بمقارنة العنوان الذي يدرجه المستخدم قبل الإرسال بالعناوين التي تم استخدامها سابقًا.

إذا بدا العنوان مألوفًا — على سبيل المثال، إذا تطابقت الأحرف الأولى والأخيرة، لكن الجزء الأوسط مختلف — فإن المحفظة تعرض تحذيرًا قبل تنفيذ العملية.

كما يتم عرض تحذير منفصل عند الإرسال إلى عنوان لم يُستخدم من قبل.

ووفقًا لـ MetaMask، أصبحت هذه الميزة متاحة عند الإطلاق في التطبيق المحمول وملحق المتصفح لشبكات EVM.

لا تجعل التحذيرات الجديدة الإرسال الخاطئ أمرًا مستحيلًا من الناحية التقنية: حيث يظل المستخدم قادرًا على تأكيد المعاملة بنفسه.

المصدر الرسمي: MetaMask — Address Poisoning Detection، يونيو 2026.

5. دفتر العناوين وقوائم المستلمين الموثوق بهم

أكثر الطرق التنظيمية موثوقيةً لإجراء التحويلات المنتظمة هي حفظ العناوين التي تم التحقق منها مسبقًا.

على سبيل المثال، في MetaMask يمكنك استخدام قسم Contacts. وتوجد وظائف مماثلة لدفاتر العناوين أو المستلمين الموثوق بهم في المحافظ والخدمات الأخرى أيضًا.

المبدأ بسيط: يُضاف عنوان المستلم مرة واحدة بعد التحقق من مصدر موثوق، وتُنفذ التحويلات اللاحقة إلى العنوان المحفوظ تحديدًا، وليس إلى العنوان الموجود في سجل المعاملات الواردة.

بالنسبة للعمليات المؤسسية، من المفيد اتخاذ تدابير إضافية: العناوين المسموح بها، والتأكيد المنفصل للمستلم الجديد، والتفويض متعدد الأطراف للمدفوعات الكبيرة.

6. التحقق الكامل من العنوان، بما في ذلك على المحفظة المادية

يحمي المحفظة المادية المفتاح الخاص، لكنها في حد ذاتها لا تضمن الحماية من «تسميم العناوين».

إذا قام المستخدم بتأكيد التحويل إلى عنوان خاطئ، فسيقوم الجهاز المادي بتوقيع هذه العملية بحسن نية.

لذلك، قبل التأكيد، من الضروري التحقق من عنوان المستلم من مصدر موثوق مستقل، بما في ذلك الجزء الأوسط منه.

بالنسبة للمبالغ الكبيرة، من المهم بشكل خاص التأكد من أن العنوان يتم تأكيده من قبل كل من واجهة الإرسال وجهاز التوقيع.

ماذا تفعل إذا وصلت بالفعل معاملات غريبة إلى المحفظة؟

إن مجرد تلقي تحويل غير معروف لا يُعد دليلاً على الاختراق.

إذا لاحظت معاملة مشبوهة:

1. لا تنسخ عنوان المرسل. حتى لو تطابق مع عنوان سبق استخدامه في بضعة أحرف.
2. تحقق من المعاملة في متصفح البلوكشين. انتبه إلى عقد التوكن، والمبلغ، والمرسل الفعلي للمعاملة، وعلامات المخاطر.
3. لا تتفاعل مع التوكنات المجهولة. لا تنتقل إلى المواقع التي تعلن عنها ولا توقع على المعاملات المقترحة.
4. استخدم مرشحات المحفظة و«Etherscan». يمكن إخفاء التوكنات المشبوهة والتحويلات ذات القيمة الصفرية من الواجهة.
5. استخدم فقط العناوين التي تم التحقق منها قبل الإرسال. لا تعتمد على السجلات الأخيرة في سجل المعاملات أو الاختصارات.
6. إذا تم إرسال الأموال بالفعل إلى المحتال، فاحتفظ برقم التجزئة (هاش) للمعاملة والعناوين. اتصل فورًا بالخدمة التي تستخدمها، وبمُصدر التوكن إن كانت هناك إجراءات من هذا القبيل، وبسلطات إنفاذ القانون. لا يُضمن استرداد الأموال.

ومع ذلك، لا داعي لتغيير عبارة البذرة تلقائيًا، أو نقل جميع الأصول إلى محفظة جديدة، أو إلغاء جميع الأذونات لمجرد وجود معاملة صغيرة واردة.

ولكن إذا أظهرت عملية الفحص وجود معاملات صادرة غير مصرح بها بالفعل، فهذا يعد في حد ذاته مؤشرًا منفصلاً على احتمال تعرض الحافظة للاختراق ويتطلب تقييمًا فوريًا لأمن الحافظة.

هل يمكن التخلص تمامًا من مثل هذه الهجمات؟

عادةً ما يكون من المستحيل منع الغرباء تمامًا من إرسال تحويلات إلى عنوان بلوكشين عام.

يمكن لأي مشارك في الشبكة إرسال أصول إليك. وفي بعض الحالات، يمكنه أيضًا إنشاء حدث توكني يؤثر على عرض عنوانك في المتصفح.

لذلك، فإن المهمة الأساسية لأنظمة الحماية لا تتمثل بالضرورة في منع ظهور المعاملات غير المرغوب فيها في البلوكشين، بل في منع استخدامها كمصدر لعناوين موثوقة.

بحلول عام 2026، ستستند الحماية الأكثر فاعلية إلى عدة مستويات: تصفية المعاملات المشبوهة، ووضع علامات على العناوين الاحتيالية، واكتشاف العناوين المكررة لحظة الإرسال، واستخدام دفاتر العناوين التي تم التحقق منها مسبقًا.

الخلاصة

قد تكون التحويلات الغريبة بقيمة 0.01 دولار أو 0.0001 دولار أو 0 USDT جزءًا من هجوم واسع النطاق يُعرف باسم «تسميم العناوين» (Address Poisoning).

ليس من الضروري أن يخترق المحتالون المحفظة أو يحصلوا على المفتاح الخاص أو يستغلوا ثغرة في العقد الذكي.

في بعض الحالات، يكفي إنشاء عنوان مشابه، وإرسال مبلغ ضئيل، والانتظار حتى يقوم المستخدم بنسخه من سجل المعاملات.

تطابق الأحرف الأربعة أو الخمسة الأخيرة لا يُعد دليلاً على صحة العنوان. حتى تطابق بضعة أحرف من كلا الطرفين قد يكون نتيجة عملية اختيار موجهة.

القاعدة الأمنية الأساسية في عام 2026: سجل المعاملات هو سجل للأحداث، وليس دفتر عناوين موثوقًا به.

تحقق من العنوان الكامل للمستلم، واستخدم تحذيرات MetaMask الوقائية وعلامات Etherscan، وبالنسبة للتحويلات المتكررة، احفظ العناوين في قائمة جهات اتصال تم التحقق منها مسبقًا.

فاختلاف واحد غير ملحوظ في منتصف العنوان قد يكلفك أكثر بكثير من جميع المعاملات الصغيرة التي يملأ بها المحتالون محفظتك.