یک کاربر ارز دیجیتال پس از انتقال وجوه به یک آدرس کیف پول مشابه که 66 روز قبل در تاریخچه تراکنش‌های قربانی قرار داده شده بود، تقریباً 100,000 USDT از دست داده است.

Cyvers Alerts در 11 آگوست گزارش داد که سیستم نظارتی آن این ضرر را پس از ارسال وجوه توسط قربانی به آدرسی که توسط یک مهاجم کنترل می‌شد، شناسایی کرده است.

حمله مسمومیت آدرس 100 هزار دلاری چگونه اتفاق افتاد

به گفته Cyvers، حدود 66 روز قبل از سرقت، مهاجم تراکنش‌هایی را شامل کیف پول قربانی ارسال کرد. این فعالیت یک آدرس مخرب را در تاریخچه تراکنش‌های کیف پول قرار داد، که شبیه به آدرسی بود که قربانی برای انتقال عادی استفاده کرده بود.

هنگامی که قربانی بعداً پرداخت 100,000 USDT را آماده کرد، Cyvers گفت که کاربر بدون مقایسه کامل آدرس مقصد، به سابقه تاریخی تکیه کرده است. در نتیجه، وجوه به آدرس مشابه به جای گیرنده مورد نظر ارسال شد.

مسمومیت آدرس نیازی به دستیابی مهاجم به کلید خصوصی، به خطر انداختن قرارداد هوشمند، یا کنترل کیف پول قربانی ندارد. در عوض، این روش به طول و فرمت آدرس‌های بلاکچین بستگی دارد، که بسیاری از کیف پول‌ها و بلاک اکسپلوررها با نمایش فقط کاراکترهای اول و آخر آنها را کوتاه می‌کنند.

مهاجمان آدرس‌هایی تولید می‌کنند که با قسمت‌های قابل مشاهده آدرس واقعی یک گیرنده مطابقت دارند و سپس از انتقال‌های کوچک یا با ارزش صفر برای قرار دادن تقلید در سابقه تراکنش هدف استفاده می‌کنند. بنابراین، کاربری که فقط کاراکترهای شروع و پایان را بررسی می‌کند، می‌تواند کیف پول مهاجم را انتخاب کند، حتی اگر رشته‌های کامل متفاوت باشند.

در آخرین مورد، Cyvers این ضرر را به عدم بررسی آدرس کامل توسط قربانی نسبت داد. این شرکت امنیتی به کاربران توصیه کرد که تاریخچه تراکنش را به عنوان یک دفترچه آدرس قابل اعتماد در نظر نگیرند و توصیه کرد قبل از تأیید هر پرداخت درون زنجیره‌ای، هر کاراکتر را تأیید کنند.

مهاجم USDT دزدیده شده را به 52.8 ETH تبدیل می‌کند

به گزارش Cyvers، پس از انتقال، مهاجم USDT دزدیده شده را با اتریوم مبادله کرد. کیف پول گیرنده هنگام انتشار هشدار توسط شرکت امنیتی، تقریباً 52.8 ETH نگهداری می‌کرد.

Cyvers گفت که این تبدیل به نظر می‌رسید برای کاهش خطر مسدود شدن استیبل کوین‌های دزدیده شده طراحی شده است. USDT توسط تتر از طریق قراردادهای هوشمند صادر می‌شود که امکان مسدود کردن آدرس‌های خاص را فراهم می‌کند، در حالی که ETH بومی صادرکننده‌ای با عملکرد مسدودسازی مشابه ندارد.

این تبدیل همچنین به این معنی است که ارزش دارایی‌های مهاجم می‌تواند با قیمت بازار ETH تغییر کند. Cyvers در هشدار اولیه خود هیچ گزارش بازیابی، توافقنامه بازگشت یا مداخله صرافی را ارائه نکرد و قربانی را نیز علناً شناسایی نکرد.

هیچ مدرکی در هشدار ذکر نشده بود که نشان دهد نقصی در تتر، اتریوم یا نرم‌افزار کیف پول قربانی باعث انتقال شده است. Cyvers در عوض این حادثه را به عنوان یک حمله مهندسی اجتماعی توصیف کرد که از یک رکورد آدرس جعلی برای سوء استفاده از عادات پرداخت قربانی استفاده کرده است.

زیان‌های مسمومیت آدرس به میلیون‌ها دلار رسیده است

این حادثه 100,000 دلاری پس از چندین مورد بزرگ‌تر با استفاده از همین روش رخ می‌دهد. در ماه فوریه، crypto.news قبلاً گزارش داده بود که دو کاربر پس از کپی کردن آدرس‌های تقلبی از تاریخچه تراکنش‌های خود، در مجموع 62 میلیون دلار از دست داده بودند.

Scam Sniffer حدود 50 میلیون دلار از آن کل را به یک حادثه دسامبر 2025 نسبت داد، در حالی که قربانی دیگری تقریباً 12.25 میلیون دلار، یا حدود 4,556 ETH در آن زمان، در ژانویه 2026 از دست داد. شرکت امنیتی گفت که مهاجمان به آرامی آدرس‌های مشابه را در سوابق فعالیت‌های اخیر هر دو قربانی وارد کرده بودند.

در مورد دسامبر، یک دارنده استیبل کوین ابتدا یک پرداخت آزمایشی 50 USDT به مقصد صحیح ارسال کرد. سپس یک مهاجم یک آدرس تقلبی را با یک تراکنش "غبار" 0.005 USDT در تاریخچه وارد کرد، پس از آن قربانی به اشتباه 49,999,950 USDT را به آدرس مسموم شده ارسال کرد.

به گفته گزارشی قبلی در مورد سرقت، دارایی‌های دزدیده شده به ETH تبدیل و در چندین کیف پول توزیع شدند. قربانی بعداً به مهاجم برای بازگرداندن وجوه باقی‌مانده یک جایزه 1 میلیون دلاری پیشنهاد داد و تهدید کرد که نیروهای اجرای قانون بین‌المللی را درگیر خواهد کرد.

هزینه‌های پایین تراکنش نیز عملیات کمپین‌های مسمومیت خودکار را ارزان‌تر کرده است. Scam Sniffer در ماه فوریه گفت که میلیون‌ها تراکنش "غبار" روزانه ارسال می‌شوند، که بسیاری از آنها برای آماده‌سازی سرقت‌های احتمالی آینده ایجاد می‌شوند تا اینکه وجوه را بین کاربران واقعی جابجا کنند.

در ماه مارس، یک کاربر استیبل کوین گزارش داد که تنها پس از انجام دو انتقال قانونی، ظرف 30 دقیقه 89 هشدار مسمومیت دریافت کرده است. چانگ پنگ ژائو، مدیر عامل سابق بایننس، متعاقباً از بلاک اکسپلوررهایی که همچنان ورودی‌های مخرب را نمایش می‌دادند، انتقاد کرد.

قانونگذاران ایالات متحده یک کارگروه کلاهبرداری ارز دیجیتال پیشنهاد کرده‌اند

برای کاربران ایالات متحده، مسمومیت آدرس در دسته رو به رشد کلاهبرداری دارایی‌های دیجیتال قرار می‌گیرد که قانونگذاران به دنبال حل آن از طریق هماهنگی بین‌سازمانی بوده‌اند. سناتورها الیسا اسلوتکین و جری موران قانون دوجانبه "تقویت چارچوب‌های آژانس برای اجرای قانون ارزهای دیجیتال"، معروف به قانون SAFE Crypto، را در سال 2025 معرفی کردند.

به گفته حامیان این لایحه، قانون پیشنهادی یک کارگروه فدرال را با تمرکز بر شناسایی، نظارت و پیشگیری از کلاهبرداری‌های ارز دیجیتال تأسیس خواهد کرد. اعضای آن شامل نمایندگانی از آژانس‌های دولتی، سازمان‌های اجرای قانون، شرکت‌های دارایی دیجیتال، صادرکنندگان استیبل کوین، شرکت‌های اطلاعات بلاکچین و سازمان‌های حمایت از مصرف‌کننده خواهند بود.

این طرح چندین شکل از جرایم رمزارزی از جمله کلاهبرداری سرمایه‌گذاری، پولشویی، طرح‌های پانزی، راگ پول‌ها و فروش توکن‌های تقلبی را پوشش می‌دهد. حامیان گفتند که این کارگروه الگوهای کلاهبرداری را بررسی کرده و هماهنگی بین مقامات فدرال و متخصصان بخش خصوصی را بهبود خواهد بخشید.

این لایحه یک برنامه بازپرداخت برای کاربرانی که به اشتباه انتقال‌های غیرقابل برگشت را تأیید می‌کنند، ایجاد نمی‌کند. همانطور که پوشش‌های قبلی توضیح دادند، کارگروه پیشنهادی آن بر شناسایی، اخلال و همکاری بین آژانس‌ها و شرکت‌کنندگان صنعت تمرکز خواهد کرد.

بررسی کامل آدرس می‌تواند سوابق مسموم شده را فاش کند

Cyvers به کاربران توصیه کرد که آدرس‌های کامل کیف پول را مقایسه کنند به جای اینکه به سوابق کوتاه شده در تاریخچه تراکنش‌ها تکیه کنند. برای انتقال‌های بزرگ، متخصصان امنیتی همچنین توصیه می‌کنند که مقصد را از طریق یک کانال ارتباطی جداگانه تأیید کرده و قبل از انتقال موجودی باقی‌مانده، یک مقدار آزمایشی کوچک ارسال کنند.

یک پرداخت آزمایشی به تنهایی ممکن است از حمله مسمومیت جلوگیری نکند، همانطور که سرقت دسامبر 2025 نشان داد. از آنجایی که مهاجم می‌تواند بلافاصله پس از آزمایش یک آدرس مشابه وارد کند، فرستنده باید تأیید کند که آدرس مورد استفاده برای انتقال اصلی با آدرس مورد استفاده برای تراکنش آزمایشی یکسان است.

لیست‌های سفید آدرس می‌توانند با محدود کردن برداشت‌ها به مقاصد از پیش تأیید شده، یک بررسی دیگر اضافه کنند. کیف پول‌های سخت‌افزاری نیز می‌توانند جزئیات تراکنش را قبل از امضا نمایش دهند، اگرچه کاربران همچنان باید مقصد نمایش داده شده روی دستگاه را بخوانند و مقایسه کنند.

رابط‌های کیف پول و بلاک اکسپلوررها شروع به فیلتر کردن ورودی‌های مشکوک کرده‌اند، اما محافظت‌ها بسته به پلتفرم متفاوت است. یک گزارش مارس نشان داد که Etherscan به طور پیش‌فرض تراکنش‌های با ارزش صفر را پنهان می‌کند، در حالی که BscScan و Basescan از کاربران می‌خواستند گزینه "hide 0 amount tx" را فعال کنند تا چنین سوابقی از دید خارج شوند.