یک کیف پول قدیمی اتریوم پس از بیش از یک دهه دوباره فعال شد و حدود ۴.۶ میلیون دلار اتریوم را منتقل کرد و در عین حال با موفقیت از یک تلاش برای کلاهبرداری ارز دیجیتال اجتناب نمود. این تراکنش غیرمعمول توجه تحلیلگران بلاک‌چین را به خود جلب کرده است، زیرا این کیف پول به زمان راه‌اندازی اتریوم در سال ۲۰۱۵ بازمی‌گردد.
این کیف پول که با آدرس ۰ x7dDd قابل شناسایی است، اولین اتر خود را در بلوک اولیه اتریوم در جولای ۲۰۱۵ دریافت کرد. سپس در مارس ۲۰۱۶، ۷۵۵ اتر دیگر دریافت نمود، اما تا ۹ نوامبر ۲۰۲۶ هیچ تراکنش خروجی ثبت نکرده بود.
فعال شدن کیف پول قدیمی
این اقدام در پی موارد مشابه دیگری از کیف پول‌های قدیمی اتریوم که پس از سال‌ها عدم فعالیت به طور غیرمنتظره‌ای فعال شده‌اند، صورت می‌گیرد. فعالیت ناگهانی این کیف پول نمونه‌ای جالب از میزان قابل توجه افزایش ارزش دارایی‌های بلندمدت ارز دیجیتال را ارائه می‌دهد و در عین حال چالش‌های امنیتی مرتبط با جابجایی مقادیر زیاد دارایی دیجیتال را برجسته می‌کند.
بر اساس گزارش‌های نظارتی بلاک‌چین، این کیف پول قبل از انتقال تقریباً تمام موجودی خود به آدرس دیگر، یک تراکنش آزمایشی کوچک را آغاز کرد. با این حال، این پرداخت آزمایشی بلافاصله توجه عملیات کلاهبرداری خودکار را که بلاک‌چین اتریوم را رصد می‌کنند، جلب کرد.
هشداری برای دارایی‌های بزرگ
اولین تراکنش خروجی این کیف پول در حدود ساعت ۲۲:۰۴ UTC در ۹ نوامبر رخ داد، زمانی که ۰.۰۵ اتر به ارزش تقریبی ۱۰۶ دلار به یک آدرس جدید منتقل شد. سرویس ردیابی بلاک‌چین Whale Alert این جابجایی را شناسایی کرد و توجه را به کیف پولی جلب نمود که بیش از ۱۱ سال غیرفعال مانده بود.
در حدود سه دقیقه، کیف پول اصلی شروع به دریافت تراکنش‌های کوچک و متعدد اتر از دو آدرس مشکوک کرد که برای شبیه شدن به گیرنده قانونی طراحی شده بودند. هر دو آدرس جعلی بخشی از آدرس مقصد اصلی، از جمله کاراکترهای پایانی آن را کپی کرده بودند. گزارش شده است که یکی از آدرس‌های مشکوک، ۴۳ تراکنش کوچک را آغاز کرده بود، در حالی که Etherscan، کاوشگر بلاک‌چین، حساب‌های تأمین‌کننده آدرس‌های مشابه را با فعالیت فیشینگ مرتبط دانسته است.
تکنیک مسموم‌سازی آدرس
مهاجمان در تلاش برای استفاده از تکنیکی به نام «مسموم‌سازی آدرس» بودند که شامل درج آدرس‌های گمراه‌کننده در تاریخچه تراکنش‌های کیف پول می‌شود. این نوع مسموم‌سازی آدرس به یک نگرانی فزاینده برای سرمایه‌گذاران ارز دیجیتال تبدیل شده است، زیرا از نحوه نمایش و کپی شدن آدرس‌های کیف پول سوءاستفاده می‌کند. از آنجایی که بسیاری از کیف پول‌های ارز دیجیتال فقط کاراکترهای ابتدایی و انتهایی آدرس را نمایش می‌دهند، کاربران ممکن است هنگام کپی کردن اطلاعات از تراکنش‌های قبلی، به اشتباه یک گیرنده جعلی را انتخاب کنند.
در این مورد، حمله تلاش شده ناموفق به نظر می‌رسید. در حدود ساعت ۲۲:۴۲ UTC، تقریباً ۳۸ دقیقه پس از تراکنش آزمایشی اولیه، کیف پول اصلی ۲,۱۵۴.۹۴ اتر به ارزش تقریبی ۴.۶ میلیون دلار را به مقصد مورد نظر منتقل کرد. این تراکنش بدون تغییر مسیر وجوه به آدرس‌های مشکوک تکمیل شد.
پیامدهای امنیتی تراکنش
این تراکنش نشان می‌دهد که کلاهبرداران خودکار چقدر سریع می‌توانند به فعالیت‌های مربوط به کیف پول‌های ارز دیجیتال ارزشمند واکنش نشان دهند. برخلاف تلاش‌های فیشینگ سنتی که اغلب به ایمیل‌ها یا وب‌سایت‌های مخرب متکی هستند، مسموم‌سازی آدرس از شفافیت بلاک‌چین‌های عمومی سوءاستفاده می‌کند. مهاجمان می‌توانند تراکنش‌ها را رصد کرده، اهداف بالقوه را شناسایی کنند و قبل از تکمیل انتقال بزرگ توسط کاربر، آدرس‌های بصری مشابهی ایجاد کنند. مهاجمان ظرف چند دقیقه پس از فعال شدن کیف پول واکنش نشان دادند که نشان‌دهنده چگونگی استفاده از نظارت خودکار برای هدف قرار دادن تراکنش‌های بزرگ ارز دیجیتال است.
با این حال، به نظر می‌رسد مالک اقدامات احتیاطی را انجام داده است. پس از تراکنش اولیه ۰.۰۵ اتر، کیف پول گیرنده یک تراکنش کوچک‌تر ۰.۰۱ اتری را ارسال کرد و تقریباً تمام وجوه متعاقباً بازگردانده شد. تراکنش اصلی کمی بعد انجام شد و به مقصد قانونی رسید. این حادثه همچنین نشان می‌دهد که چرا تراکنش‌های آزمایشی به تنهایی نمی‌توانند امنیت را تضمین کنند. یک پرداخت آزمایشی موفق تأیید می‌کند که یک آدرس خاص می‌تواند وجوه را دریافت کند، اما کاربران همچنان باید قبل از انجام تراکنش دیگر، تأیید کنند که آدرس مقصد تغییر نکرده است.
کلاهبرداری‌های قبلی در حوزه ارز دیجیتال نشان داده‌اند که حملات مسموم‌سازی آدرس در صورت انتقال اشتباه وجوه توسط سرمایه‌گذاران به کیف پول‌های جعلی، چقدر می‌تواند پرهزینه باشد. برای سرمایه‌گذارانی که موجودی قابل توجهی از ارز دیجیتال را نگه می‌دارند، این تمایز مهم است. یک کیف پول می‌تواند سال‌ها امن بماند، اما فرآیند انتقال وجوه فرصت‌هایی را برای مهاجمان ایجاد می‌کند تا از خطای انسانی سوءاستفاده کنند.
این تراکنش اخیر همچنین این سوال را مطرح می‌کند که چرا دارنده اصلی پس از بیش از یک دهه تصمیم به جابجایی ارز دیجیتال خود گرفته است. اگرچه تاریخچه کیف پول به صورت عمومی قابل مشاهده است، هویت مالک و دلایل انتقال وجوه نامعلوم باقی مانده است. همچنین هیچ مدرک تأیید شده‌ای مبنی بر اینکه این تراکنش نمایانگر فروش فوری ارز دیجیتال باشد، وجود ندارد. در حال حاضر، انتقال موفقیت‌آمیز تقریباً ۴.۶ میلیون دلار اتریوم، هم دوام قابل توجه دارایی‌های اولیه اتریوم و هم اهمیت حفظ شیوه‌های امنیتی قوی را با ادامه گسترش پذیرش ارز دیجیتال برجسته می‌کند.
