حذر مستخدمو محفظة Metamask من أن يكونوا على اطلاع على هجمات تسمم العناوين

لتجنب الوقوع ضحايا هجوم تسمم العنوان ، يجب على مستخدمي محفظة Metamask التخلي عن ممارسة نسخ ولصق عناوين المحفظة ، كما حذر فريق دعم تطبيق المحفظة المشفرة. يجب على مستخدمي Metamask بدلاً من ذلك "تطوير عادة فحص كل حرف من أحرف العنوان بدقة" قبل إرسال المعاملة.

المحتالون يستغلون إهمال المستخدمين

يجب على مستخدمي محفظة Metamask المشفرة أن يكونوا حذرين من تكتيك محتال جديد يُعرف باسم هجوم تسمم العنوان ، والذي يعتمد على "إهمال المستخدم وتسرعه قبل كل شيء" ، كما حذر الفريق الذي يقف وراء محفظة العملات المشفرة. وأضاف فريق Metamask أنه على الرغم من أن طريقة الهجوم قد تبدو غير ضارة ، "إلا أنها قد تؤدي بسهولة إلى خسارة الأموال".

إن عملية احتيال جديدة تسمى "تسمم العنوان" آخذة في الازدياد. وإليك كيفية عملها: بعد إرسال معاملة عادية ، يرسل المحتال رمزًا بقيمة 0 دولارًا txn ، "يسمم" سجل txn. (1/3)
- دعم MetaMask (MetaMaskSupport) ٣ فبراير ٢٠٢٤

في 11 يناير بيان يوضح هذا كيف يستخدم المحتالون هذا التكتيك الجديد للسرقة من المستخدمين المطمئنين ، قال فريق دعم Metamask إن مجرمي الإنترنت والمحتالين غالبًا ما يستغلون السلوك الشائع بين مستخدمي التشفير مثل نسخ عناوين المحفظة ولصقها. على الرغم من أن هذا يضمن إرسال الأموال إلى العنوان الصحيح ، إلا أن الفريق حذر من أن المحتالين يدركون أن العديد من المستخدمين غير مستعدين لحفظ عناوين محافظهم. وقال البيان:

"نظرًا لأنها طويلة جدًا ، يتم عادةً تقصير عناوين المحافظ المشفرة. قد ترى المجموعة الأولى من الأحرف فقط ، أو قد ترى أحيانًا الأحرف الأولى من 5 إلى 10 أو نحو ذلك والأخيرة من 5 إلى 10 أو نحو ذلك ، متخطية الوسط. هذه هي الطريقة التي يتعرف بها معظم الناس على العناوين: ليس من خلال معرفة كل حرف ، ولكن من خلال التعرف على البداية والنهاية. هذا هو الاتجاه الذي يعالج التسمم على الفرائس ".

يجب على المستخدمين التحقق من كل حرف في عنوان المحفظة

وفقًا لفريق Metamask Support ، غالبًا ما يبدأ المحتالون في هجوم تسمم عن طريق إرسال مبلغ ضئيل إلى عنوان محفظة وهمي يتطابق بشكل وثيق مع عنوان مستخدم محفظة Metamask. بعد ذلك ، سينتظر المحتال ويأمل أن يقوم المستخدم المستهدف "دون قصد بنسخ عنوانه من سجل معاملاتك ولصقه في مكان آخر".

نظرًا لأن مثل هذه المعاملات يُقال إنها غير قابلة للتغيير أو لا رجعة فيها ، فعند إرسال الأموال إلى عنوان غير صحيح ، فإنها تضيع إلى الأبد. لذلك ، يحتاج مستخدمو المحفظة إلى اتخاذ جميع الاحتياطات بما في ذلك "التحقق من كل حرف". قال فريق دعم Metamask إنه يجب على مستخدمي المحفظة محاولة إنهاء ممارسة نسخ العناوين من سجل معاملاتهم.

بدلاً من ذلك ، يجب على مستخدمي المحفظة "تطوير عادة فحص كل حرف من أحرف العنوان بدقة قبل إرسال أي معاملة".

ما رأيك بهذه القصة؟ أخبرنا برأيك في قسم التعليقات أدناه.

تيرينس زيموارا

تيرينس زيموارا صحفي ومؤلف وكاتب حائز على جائزة زمبابوي. لقد كتب على نطاق واسع عن المشاكل الاقتصادية لبعض البلدان الأفريقية وكذلك كيف يمكن للعملات الرقمية أن توفر للأفارقة طريقًا للهروب.