أداة جديدة من Trust Wallet تُشير إلى عناوين العملات الرقمية المزيفة لمنع الخسائر العرضية في الوقت الفعلي

تتصدى Trust Wallet لخطر تسميم العناوين الخفي

تخيل أنك تفتح محفظتك الرقمية لإرسال مبلغ كبير من العملات المشفرة، لتكتشف بعد دقائق أن الأموال قد ضاعت إلى الأبد، وأُرسلت إلى شخص غريب انتحل هويتك.

هذه هي حقيقة تسميم العناوين، وهي عملية احتيال صامتة ولكنها سريعة للغاية، وقد استولت على أكثر من 500 مليون دولار من مستخدمين غير مدركين.

لمكافحة هذا، أطلقت Trust Wallet ميزة حماية فورية عبر منصتها للهواتف المحمولة، بهدف اعتراض هذه الهجمات واسعة النطاق قبل الضغط على زر الإرسال.

على عكس حواجز الأمان التقليدية، يعمل هذا النظام تلقائيًا، حيث يقوم بمسح 32 سلسلة متوافقة مع آلة إيثيريوم الافتراضية (EVM) لتحديد العناوين المتشابهة التي تختبئ بوضوح في سجل معاملات المستخدم.

كيف تعمل عملية الاحتيال بتسميم العناوين؟

آلية هذا الهجوم بسيطة للغاية مدمرة.

يستخدم المحتالون برامج آلية لمراقبة سلسلة الكتل بحثًا عن محافظ نشطة.

بمجرد تحديد الهدف، يرسل المهاجم كمية ضئيلة من الرموز عديمة القيمة إلى تلك المحفظة من عنوان مزيف.

يتم إنشاء هذا العنوان المزيف بعناية ليطابق الأحرف القليلة الأولى والأخيرة من عنوان الضحية أو أحد جهات اتصالها المتكررة.

نظرًا لأن معظم الناس يلقون نظرة سريعة فقط على بداية ونهاية سلسلة طويلة من الأحرف والأرقام، يبدو العنوان المزيف مطابقًا تمامًا للوهلة الأولى.

ينصب الفخ عندما يقوم الضحية لاحقًا بنسخ هذا العنوان من سجل معاملاته لإجراء تحويل مشروع، مما يعني فعليًا تسليم أصوله يدويًا إلى المجرم.

لماذا هذه الحماية ضرورية الآن؟

حجم هذا التهديد مذهل.

تكتشف شركة الأمن السيبراني "سايفرز" أكثر من مليون عملية تسميم تحضيرية يوميًا على شبكة إيثيريوم وحدها.

وتقدر "ترست والت" أنه في النظام البيئي الأوسع، يتم تنفيذ ما يقرب من 34000 هجوم كل ساعة، تستهدف ما يقدر بنحو 17 مليون ضحية محتملة.

قال فيليكس فان، الرئيس التنفيذي لشركة Trust Wallet:

"صُمم التهديد ليكون غير مرئي: حفنة من الأحرف مدفونة في منتصف سلسلة طويلة، يسهل تفويتها وتجاهلها مكلف."

تعكس هذه الأرقام مشهدًا تكون فيه تكلفة المهاجم شبه معدومة، لكن العائد المحتمل هائل؛ في ديسمبر 2025، خسر مستثمران منفصلان ما مجموعه 62 مليون دولار أمريكي بسبب هذه الحيلة تحديدًا.

كيف يمنع Trust Wallet الأموال من الخروج؟

تعمل طبقة الأمان الجديدة من خلال مقارنة كل عنوان مستلم بقاعدة بيانات ضخمة تضم أنماطًا خبيثة معروفة وبيانات تاريخية عن عمليات الاحتيال.

من خلال استخلاص المعلومات من HashDit وBinance Security، يمكن للتطبيق اكتشاف عنوان مشبوه في اللحظة التي يتم إدخاله أو نسخه فيها.

إذا تم العثور على تطابق، فإن التطبيق لا يكتفي بحظر المعاملة؛ يوفر مقارنة بصرية جنبًا إلى جنب.

تُبرز هذه المقارنة الأحرف المحددة في منتصف العنوان التي تختلف عن العنوان الصحيح، مما يُجبر المستخدم على رؤية الخداع.

يُعالج هذا التدخل المباشر عادة بشرية أساسية تتمثل في النسخ من سجل المعاملات بدلًا من التحقق من كل حرف يدويًا.

هل ستكون هذه الميزة متاحة على جميع الشبكات؟

حاليًا، الحماية مُفعّلة لمستخدمي الهواتف المحمولة عبر 32 سلسلة EVM، بما في ذلك الشبكات الرئيسية مثل Ethereum وBNB Smart Chain وPolygon وArbitrum وBase.

مع ذلك، يُدرك المطورون أن المشكلة لا تقتصر على نظام إيثيريوم البيئي.

كما تواجه سلاسل الكتل ذات الأحجام الكبيرة مثل سولانا وترون مخاطر مماثلة بسبب تنسيقات عناوينها الخاصة.

تخطط Trust Wallet لتوسيع نطاق هذه التغطية ليشمل المزيد من سلاسل الكتل غير التابعة لآلة إيثيريوم الافتراضية (EVM) في المستقبل.

هذا التحديث يأتي هذا بعد فترة صعبة مرّ بها مزود الخدمة، بما في ذلك اختراق إضافة Chrome الخاصة به في أواخر ديسمبر 2025، مما أدى إلى خسائر بلغت 8.5 مليون دولار، وهو حادث عالجته الشركة بإزالة التعليمات البرمجية الخبيثة والالتزام بتغطية خسائر المستخدمين.

هل هذه نهاية التحقق اليدوي؟

بينما تنضم Trust Wallet إلى مزودين آخرين مثل Rabby وZengo وPhantom في تقديم ميزة التصفية الاستباقية، ينصح الخبراء المستخدمين بتوخي الحذر.

ساهم الارتفاع الكبير في عمليات الاحتيال في تسجيل خسائر قياسية بلغت 17 مليار دولار خلال عام 2025، وغالبًا ما كانت مدفوعة بأساليب معززة بالذكاء الاصطناعي.

تهدف هذه الأداة إلى استكمال الماسحات الضوئية الحالية التي تُشير إلى التطبيقات اللامركزية الضارة أو الموافقات المشبوهة على الرموز المميزة.

حتى مع التنبيهات الآلية، يظل تغيير السلوك هو الدفاع الأكثر فعالية.

كما أشار الرئيس التنفيذي السابق لشركة Binance، تشانغبينغ تشاو، في أواخر عام 2025،

"يجب على جميع المحافظ ببساطة التحقق من إذا كان عنوان الاستلام "عنوانًا سامًا"، فسيتم حظر المستخدم. في الوقت الحالي، يُعدّ الخيار الأكثر أمانًا هو تجنب نسخ العناوين من سجلات المعاملات تمامًا واستخدام دفاتر عناوين مخصصة أو رموز QR.