هجمات تسميم العناوين (Address Poisoning): الفخ غير المرئي لسرقة أرصدة بينانس

الاحتيال النفسي القائم على التشابه البصري

برزت هجمات تسميم العناوين (Address Poisoning) كواحدة من أحدث الحيل التقنية التي تستهدف مستخدمي محافظ منصة بينانس ومحفظة Web3، حيث يعتمد المهاجم على تشتيت انتباه المستخدم عند نسخ ولصق عناوين الإيداع والسحب.

الآلية البرمجية لتوليد العناوين المسمومة

تعتمد هذه الهجمات على خوارزميات توليد عناوين التشفير الخبيثة:

• استخدام برامج تصيد متقدمة لتوليد عنوان محفظة يطابق أول 4 خانات وآخر 4 خانات من عنوان محفظة الضحية المعتاد.
• إرسال معاملة بقيمة صفرية (Zero-Value Transaction) من العنوان المزور إلى محفظة الضحية للظهور في سجل المعاملات.
• وقوع الضحية في الفخ عبر نسخ العنوان المزور من سجل المعاملات ظناً منه أنه عنوانه الموثوق.

تحذر بينانس من الاعتماد على فحص الأحرف الأولى والأخيرة فقط لعناوين المحافظ، مشددة على ضرورة التحقق من العنوان بالكامل.

إجراءات وقائية لحفظ الأرصدة

يساعد تفعيل ميزة قائمة العناوين البيضاء (Whitelisting) داخل حساب بينانس في حظر السحب لأي عنوان غير مسجل مسبقاً بشكل قاطع.