تغلب على تسميم العناوين: نصائح لأمان المحفظة

هجمات تسميم العناوين هي عملية احتيال بسيطة تعتمد على النسخ واللصق لكنها ذات تأثير كبير: يقوم المهاجمون بزرع عنوان مشابه في سجل محفظتك حتى ترسل الأموال إليهم عن طريق الخطأ. في دراسة أكاديمية واسعة النطاق في عام 2025، وثق الباحثون أكثر من 252 مليون عملية تسميم على شبكة BNB Smart Chain وحدها، استهدفت 16 مليون عنوان ضحية، وحتى رصدوا أكثر من 3 ملايين عملية تسميم في يوم واحد (5 يونيو 2024) - وهي علامة على الاستغلال على نطاق صناعي.

هذه الهجمات لا تكسر التشفير؛ بل تستغل طريقتنا في قراءة العناوين سريعاً (الأحرف الأولى/الأخيرة) وكيف تقوم العديد من المحافظ باختصار السلاسل افتراضياً. النتيجة هي تزييف سجل المعاملات الذي يمكن أن يصيب أي شخص - من المبتدئين إلى الفرق التي تنقل أموال الخزينة. في حالة بارزة عام 2024، كادت أن تكلف أحد المستخدمين 68 مليون دولار في WBTC قبل أن تتم إعادة الأموال، مما يؤكد كيف يمكن لعملية نسخ ولصق متسرعة واحدة أن تعرض كل شيء للخطر.

في هذا الدليل، ستتعلم بالضبط كيف تعمل هجمات تسميم العناوين، والعلامات الحمراء التي يجب مراقبتها (التحويلات ذات القيمة الصفرية، العناوين المشابهة المخصصة، الرموز المزعجة)، والخطوات اللازمة للوقاية والكشف والاستجابة - بالإضافة إلى نصائح التصميم للمطورين.

هجمات تسميم العناوين - نظرة سريعة

هجمات تسميم العناوين هي عمليات احتيال تعتمد على النسخ واللصق: يقوم المحتالون بإنشاء عنوان "مخصص" مشابه، ويرسلون إليك تحويلات صغيرة جداً أو بقيمة صفرية حتى تظهر في سجلك، ثم يأملون أن تقوم لاحقاً بنسخ هذا العنوان المألوف ظاهرياً وإرسال الأموال إليهم. الخدعة تستغل عرض العناوين المختصرة والعادات المتسرعة، وليس أي خرق في تشفير البلوكتشين.

ما يجب مراقبته (بنظرة سريعة)

• العناوين المشابهة في نشاطك الأخير (نفس الأحرف الأولى/الأخيرة كجهة اتصال حقيقية).
• تحويلات بقيمة صفرية أو ضئيلة أو رموز مزيفة تملأ سجلك (ثلاثة أنماط شائعة للتسميم).
• مجموعات أدوات جاهزة للاستخدام تخفض الحاجز أمام المهاجمين (يتم تسويقها علناً في المنتديات/الأسواق غير المشروعة).

لماذا تتزايد هذه الظاهرة

• إنها رخيصة على نطاق واسع وتعمل عبر سلاسل EVM؛ يقوم المهاجمون بأتمتة إنشاء العناوين المشابهة وزرع آلاف العناوين، ثم ينتظرون خطأ نسخ ولصق واحد.

دفاعات سريعة يمكنك استخدامها اليوم

• تحقق من العنوان الكامل قبل كل إرسال (لا تعتمد على أول/آخر 4-6 أحرف).
• استخدم دفتر عناوين موثوق/قائمة مسموح بها وضع تسميات للمستلمين المتكررين.
• أرسل مبلغاً صغيراً للاختبار أولاً، ثم المبلغ الكامل بعد التأكيد.
• تأكد من العنوان على شاشة محفظة الأجهزة (اقرأ العنوان بالكامل).

هذه العادات البسيطة تهزم معظم هجمات تسميم العناوين.

كيف تعمل هجمات تسميم العناوين (خطوة بخطوة)

1) الاستطلاع: مراقبة نشاطك

يقوم المهاجمون بفحص مستكشفات الكتل بحثاً عن المحافظ النشطة والأطراف المقابلة الأخيرة. يبحثون عن الأشخاص الذين يعيدون استخدام العناوين أو ينسخون من السجل - وهم أهداف رئيسية لهجمات تسميم العناوين. تظهر تحليلات الصناعة أن المحتالين غالباً ما يستهدفون المستخدمين ذوي الأرصدة الأعلى وذوي الخبرة، وليس المبتدئين فقط.

2) صياغة عناوين مشابهة ("مخصصة")

باستخدام البرمجيات - أو التوليد بمساعدة وحدات معالجة الرسومات في الحملات الكبيرة - يقوم المهاجمون بإنشاء عناوين تشترك في نفس الأحرف الأولى والأخيرة مع جهة اتصال حقيقية. الهدف بسيط: جعل عنوانهم يبدو مألوفاً في سجلك حتى تنجح هجمات تسميم العناوين عند النسخ واللصق المتسرع.

3) "تسميم" سجلك بثلاثة أنواع من التحويلات

يوثق الباحثون ثلاث طرق رئيسية يستخدمها المهاجمون لزرع سجلك حتى يظهر عنوانهم بشكل شرعي:

• التحويلات الصغيرة (كميات بحجم الغبار من الرمز الحقيقي)
• تحويلات بقيمة صفرية (مسجلة على السلسلة، القيمة = 0)
• تحويلات الرموز المزيفة (رمز مزيف برمز مختصر مربك) تم قياس هذه الأنماط على نطاق واسع عبر إيثيريوم وBSC في دراسة أجريت عام 2025.

لماذا التحويلات الصفرية معقدة : تسمح تطبيقات ERC-20 الشائعة بأحداث transferFrom بقيمة = 0، مما يتيح للمهاجم إصدار تحويل من أي "مرسل" إلى أي "مستلم" دون نقل الأموال—مثالي لهجمات تسميم العناوين التي تصنع "تفاعلًا سابقًا" مقنعًا.

4) الزلة: نسخ العنوان الخاطئ

لاحقًا، تقوم أنت (أو أحد أعضاء فريقك) باختيار مستلم سابق، وتتصفح فقط أول/آخر 4-6 أحرف، وتلصق عنوان المهاجم المشابه. واجهات المحافظ التي تختصر العناوين افتراضيًا تزيد من هذه المخاطر، وهذا بالضبط ما تستغله هجمات تسميم العناوين. تحذر إرشادات MetaMask صراحةً من هذا السلوك.

5) طرق سحب الأموال والنطاق

بمجرد وصول الأموال، يتحرك المهاجمون بسرعة عبر منصات التبادل اللامركزية، ومنصات التبادل المركزية، والجسور. تظهر دراسات الحالة من Chainalysis حملات زرعت 82,031 عنوانًا متشابهًا حول حادثة بارزة بقيمة 68 مليون دولار—مما يوضح كلاً من نطاق وعائد الاستثمار الانتهازي لهجمات تسميم العناوين.

الأنماط والاتجاهات الواقعية في هجمات تسميم العناوين

• النطاق والنمو . سجلت دراسة القياس لعام 2025 التي أشرنا إليها سابقًا عبر إيثيريوم وBNB Smart Chain حوالي 270 مليون هجمة تسميم عناوين على السلسلة استهدفت ما يقارب 17 مليون ضحية، مع 6,633 سرقة ناجحة بإجمالي حوالي 83.8 مليون دولار—دليل على أن هذا لم يعد احتيالًا هامشيًا.
• هيكل الحملة . تزرع العمليات الكبيرة شبكات ضخمة من العناوين المتشابهة (عناوين الغرور) لتلويث السجلات على نطاق واسع. رسمت Chainalysis خريطة لـ 82,031 عنوانًا "مزروعًا" مرتبطًا بحملة واحدة في عام 2024 حول قضية WBTC البالغة 68 مليون دولار—مما يوضح تزييف عناوين المحافظ بشكل صناعي.

المصدر: Chainanalysis.com

• من يتم استهدافه . تميل الضحايا نحو الأرصدة الأعلى والمتداولين المتكررين، وغالبًا ما تعبر الهجمات السلاسل (مثل، إيثيريوم ↔ BSC) لأن نفس عنوان EVM يعمل على كلا الشبكتين—مما يزيد من فرصة تزييف سجل المعاملات.
• التكتيكات الشائعة . تهيمن ثلاثة أنواع من التسميم: التحويلات الصغيرة، والتحويلات الصفرية، وتحويلات الرموز المزيفة—جميعها مصممة لجعل العنوان المزيف يبدو "مألوفًا" في سجل نشاطك.
• الأدوات والقدرات . يستنتج الباحثون أن مجموعة كبيرة واحدة على الأقل تستخدم وحدات معالجة الرسومات (GPUs) لإنشاء عناوين غرور عالية التشابه بشكل أسرع، بينما يعتمد آخرون على وحدات المعالجة المركزية (CPUs).
• تجربة المستخدم مهمة . المحافظ ومستكشفات السلسلة التي تختصر العناوين افتراضيًا تزيد من مخاطر النسخ واللصق؛ يقوم العديد من المزودين الآن بوضع علامات على التحويلات الصفرية أو إخفائها للحد من الرسائل غير المرغوب فيها.

تسميم العناوين مقابل عمليات الاحتيال الأخرى في العملات المشفرة

غالبًا ما يتم الخلط بين هجمات تسميم العناوين وتهديدات الويب3 الأخرى. إليك كيف تختلف حتى تتمكن من الاستجابة بالطريقة الصحيحة.

هجمات التغبير ≠ تسميم العناوين

تقوم هجمات التغبير بإرسال كميات صغيرة جدًا من العملات المشفرة إلى العديد من المحافظ لتتبع المستخدمين أو كشف هوياتهم. تهدف هجمات تسميم العناوين إلى خداع عملية النسخ واللصق من خلال زرع عنوان مشابه في سجلك—أهداف وإشارات مختلفة تمامًا.

برامج الحافظة الخبيثة مقابل تزييف السجل على السلسلة

تقوم برامج اختطاف الحافظة بتعديل ما تلصقه على جهازك (دون ترك آثار على السلسلة). هجمات تسميم العناوين تزيف نشاطك على السلسلة بحيث يبدو العنوان الخاطئ مألوفًا في المستكشفات/سجل المحفظة. تُظهر التكتيكات الأخيرة عمليات واسعة ونشطة لاختطاف الحافظة تستهدف مستخدمي العملات المشفرة—مما يثبت أن كلا الخطرين موجودان، لكن بمؤشرات مختلفة.

التصيد عبر الموافقات ("الموافقات اللانهائية") هو فئة أخرى

يغريك التصيد عبر الموافقات بالتوقيع على معاملة أو تصريح يمنح المحتال الحق في نقل رموزك لاحقًا. لا حاجة لخطأ في النسخ واللصق، ويمكن استنزاف الأموال دون تفاعل إضافي. تشمل إجراءات التخفيف إلغاء الأذونات والتحقق من النطاقات قبل التوقيع. هذا يختلف عن هجمات تسميم العناوين، التي تعتمد على إرسالك للأموال إلى عنوان مشابه.

تداخل الهندسة الاجتماعية

قد يجمع المحتالون بين هجمات تسميم العناوين ومحادثات الدعم المزيفة، أو الرسائل المباشرة، أو عمليات الإسقاط الجوي المزيفة لاستعجالك. تشير Chainalysis إلى تطور أساليب الاحتيال والبصمات على السلسلة التي تمزج بين عدة تكتيكات—لذا اعتبر الاستعجال علامة تحذير.

دليل الوقاية: أفضل ممارسات أمان المحفظة

هذه العادات البسيطة تقلل بشكل كبير من مخاطر هجمات تسميم العناوين :

• تحقق من العنوان الكامل—في كل مرة . لا تعتمد على الأحرف الأولى/الأخيرة أو السلاسل المختصرة في واجهة المستخدم. اقرأ المستلم الكامل على شاشة محفظتك أو جهازك قبل الإرسال. تؤكد إرشادات Trezor على أهمية التحقق من كل حرف لمنع هجمات تسميم العناوين.
• استخدم دفاتر العناوين المسماة/القوائم المسموح بها . احفظ المستلمين الموثوقين واستخدم تسميات واضحة ومقروءة حتى لا تستغل هجمات تسميم العناوين الإدخالات "التي تبدو مألوفة". (هذا يتناسب جيدًا مع تأكيدات الأجهزة.)
• أرسل اختبارًا صغيرًا أولًا . للتحويلات الكبيرة، أرسل مبلغًا ضئيلًا، وتحقق من الاستلام، ثم أرسل الباقي. هذا يبطئ أو يوقف الخسائر من هجمات تسميم العناوين إذا نسخت عنوانًا مشابهًا عن طريق الخطأ.
• أخفِ البريد العشوائي/التحويلات ذات القيمة الصفرية في المستكشفات . على Etherscan، يمكنك إخفاء التحويلات ذات القيمة الصفرية والرموز المميزة كبريد عشوائي—مما يقلل الضوضاء البصرية التي تغذي هجمات تسميم العناوين. (قم بالتبديل في الإعدادات ← "تحويلات الرموز ذات القيمة الصفرية"، "تجاهل الرموز ذات السمعة السيئة".)
• تعامل مع أسماء ENS/UD ورموز QR كمساعدين—وليس كضمانات . قم دائمًا بتوسيع وتأكيد العنوان المحلول. تستغل هجمات تسميم العناوين الاختصارات.
• سير عمل الفريق . في عمليات متعددة التوقيعات/الخزينة، اطلب من شخص ثانٍ قراءة العنوان الكامل بصوت عالٍ من مصدر مستقل (مثل شاشة الجهاز) قبل الموافقة—وهو فحص سهل وعالي التأثير ضد هجمات تسميم العناوين.

الكشف والاستجابة إذا كنت تشك في تسميم العناوين

إذا كنت تعتقد أن هجمات تسميم العناوين قيد التنفيذ، تصرف بسرعة ولكن بمنهجية:

1. أوقف جميع التحويلات الصادرة من المحفظة (المحافظ) المتأثرة . التسرع هو ما يجعل هجمات تسميم العناوين تنجح.
2. افحص سجل معاملاتك على البلوكتشين . افتح عنوانك في متصفح البلوكتشين وتحقق من علامة تبويب تحويلات الرموز. إذا كنت تستخدم Etherscan، قم مؤقتًا بإظهار التحويلات ذات القيمة الصفرية وإظهار الرموز ذات السمعة السيئة للكشف عن أنماط التسميم (تحويلات بقيمة صفرية، أو صغيرة جدًا، أو رموز مزيفة).
3. تتبع المسار . حدد المستلم المشبوه المشابه و تحويل "العائد" (إن وجد). تظهر دراسة القياس لعام 2025 هذه الأنواع الثلاثة من التسميم وكيف ترتبط معًا؛ استخدم هذا النموذج الذهني أثناء مراجعة سجل معاملاتك.
4. ضع علامة وأبلغ . قم بتسمية عنوان المهاجم في محفظتك/ملاحظاتك. إذا تم نقل الأموال، اتصل فورًا بفرق البورصات المركزية/الجسور ذات الصلة مع تجزئات المعاملات والطوابع الزمنية؛ التصعيد السريع يمكن أن يؤدي إلى استرداد الأموال، على الرغم من أن هذا نادر.
5. قم بالتدوير وإعادة التسمية . قم بإنشاء عناوين استلام جديدة، وتحديث دفتر عناوينك/قائمة السماح، وإعادة تسمية الوجهات الموثوقة لتجنب إعادة التسميم. (للفرق: قم بتحديث إجراءات التشغيل القياسية لتشمل خطوة قراءة العنوان الكامل مرة أخرى.)
6. ميّز بين التهديدات المختلفة . إذا كنت تشك في وجود برامج ضارة في الحافظة (تبديل العنوان من جانب الجهاز)، قم بإجراء فحص للجهاز واستخدم تأكيد الأجهزة المادية لجميع عمليات الإرسال. تذكر: هجمات تسميم العناوين هي تزييف لسجل البلوكتشين؛ اختطاف الحافظة هو برنامج ضار محلي.

للمطورين: دفاعات تصميم المحفظة وتطبيقات DApp

يمكن لخيارات التصميم أن تقلل بشكل كبير من معدل نجاح هجمات تسميم العناوين:

• عرض العنوان الكامل عند التأكيد . تجنب الاختصار المفرط في شاشة الإرسال النهائية؛ اجعل المستخدم يؤكد جميع الأحرف. تشير دراسة 2025 إلى كيفية اختلاف أنماط اختصار العناوين عبر المحافظ والماسحات الضوئية - وكيف تشكل المخاطر.
• تحذيرات التشابه . قارن العنوان المرسل إليه مع جهات الاتصال المحفوظة باستخدام تشابه السلسلة (مثل Levenshtein) واطرح السؤال: "هذا العنوان مشابه جدًا لعنوان أليس. هل أنت متأكد؟" هذا يستهدف الآلية الأساسية لهجمات تسميم العناوين.
• إعدادات افتراضية أكثر أمانًا في المتصفحات . قدم مفاتيح تبديل واضحة وشروحات في السياق لرؤية التحويلات ذات القيمة الصفرية والرموز المزعجة؛ دع المستخدمين يكشفون/يخفون عند الطلب بحيث تكون عناصر التسميم أقل إرباكًا. (يوفر Etherscan نموذجًا عمليًا.)
• تسليط الضوء على الاتجاهية . ميّز بصريًا بين الوارد والصادر وأبرز إدخالات "القيمة الصفرية" أو "الرمز المزيف". توثق الدراسة كيف يجمع المهاجمون بين هذه لزرع الألفة قبل العائد.
• تشجيع جهات الاتصال الموثوقة . اجعل دفاتر العناوين والألقاب وقوائم السماح ميزات من الدرجة الأولى (مع سهولة الاستيراد/التصدير). هذا يقلل من مساحة الهجوم لهجمات تسميم العناوين.
• تأخيرات تأكيد اختيارية للإرسال ذي القيمة العالية . قدم فترة انتظار قصيرة (مثل 30-60 ثانية) مع إعادة قراءة العنوان لالتقاط أخطاء النسخ واللصق التي تغذي هجمات تسميم العناوين.

الامتثال والقانون

هذا القسم للمعلومات فقط، وليس نصيحة قانونية.

• احتفظ بالأدلة . قم بتصدير سجلات المحفظة وتجزئات المعاملات والطوابع الزمنية؛ لاحظ العنوان المشابه وأي تحويلات ذات قيمة صفرية/صغيرة/مزيفة سبقت العائد. تساعد تصنيفات الدراسة الأكاديمية في هيكلة ملاحظاتك للمحققين.
• أبلغ بسرعة . أخطر البورصات/الجسور ووحدات الجرائم الإلكترونية ذات الصلة في أسرع وقت ممكن؛ الوقت حاسم في هجمات تسميم العناوين - تظهر حالة WBTC البالغة 68 مليون دولار أن الاهتمام العام السريع والتواصل يمكن أن يؤثر على النتائج، على الرغم من أن الاسترداد غير مضمون.
• حماية بيانات الأطراف غير المعنية . شارك الحد الأدنى من المعلومات الضرورية عند تقديم التقارير أو الإشعارات العامة. (لا تنشر المعرفات الخاصة للعناوين غير المعنية.)

الأسئلة الشائعة

هل أسماء ENS أو UD هي حل لهجمات تسميم العناوين؟

تساعد في تقليل أخطاء النسخ واللصق، لكنها ليست حلاً سحرياً. قم دائماً بتوسيع وتأكيد العنوان المُحلّ على شاشة جهازك الصلب قبل الإرسال—لا يزال هذا أفضل دفاع ضد هجمات تسميم العناوين.

هل يمكن استرداد الأموال بعد هجمات تسميم العناوين؟

أحياناً—لكن هذا نادر الحدوث. في حادثة بارزة عام 2024، تمت إعادة 68 مليون WBTC بعد تواصل سريع وتدقيق عام. معظم الحالات لا تنتهي بهذه الطريقة؛ الوقاية هي المفتاح.

ما هي السلاسل الأكثر تعرضاً لهجمات تسميم العناوين؟

قاست دراسة في عام 2025 وجود 270 مليون عملية تحويل تسميمية استهدفت 17 مليون ضحية عبر إيثيريوم وسلسلة BNB الذكية، حيث تجاوزت BSC وحدها 252 مليون عملية تحويل تسميمية وأكثر من 3 ملايين في يوم واحد (5 يونيو 2024). الخطر متعدد السلاسل.

كيف تختلف هجمات تسميم العناوين عن التصيد بالموافقات؟

هجمات تسميم العناوين تخدعك لإرسال الأموال إلى عنوان مشابه عبر تزييف السجل. أما التصيد بالموافقات فيسرق الأموال لاحقاً عبر أذونات خبيثة—إشارات مختلفة، وحلول مختلفة (استخدم أدوات إلغاء الموافقات وتحقق من النطاقات). تُظهر الحالات الأخيرة كيف يمكن للموافقات طويلة الأمد أن تستنزف المحافظ بعد أشهر.

أفكار ختامية

هجمات تسميم العناوين هي احتيال على مستوى تجربة المستخدم، وليست اختراقاً تشفيرياً. الخبر السار: مجموعة صغيرة من العادات—التحقق من العنوان الكامل، ودفتر العناوين المصنفة، وإرسال مبالغ صغيرة للاختبار، وتأكيدات الأجهزة الصلبة—توقف معظم المحاولات تماماً. بالنسبة للفرق والمطورين، فإن التغييرات الصغيرة في واجهة المستخدم (تأكيدات العنوان الكامل، وتنبيهات التشابه، والتعامل الأوضح مع الرسائل غير المرغوب فيها/العمليات ذات القيمة الصفرية) يمكن أن تقلل بشكل كبير من أخطاء النسخ واللصق على نطاق واسع. كن حذراً، وتمهل عند شاشات التأكيد، واحتفظ بهجمات تسميم العناوين في قائمة فحصك الذهنية كلما ضغطت على "إرسال".