~/blog/address-poisoning-scam-explained
همه مقالاتکلاهبرداری آلودهسازی آدرس: چرا کپی کردن یک آدرس اشتباه میتواند تمام دارایی شما را از بین ببرد
راهنمای ساده برای درک کلاهبرداری آلودهسازی آدرس در کیف پولهای ارز دیجیتال، نحوه سوءاستفاده از تاریخچه تراکنشهای شما، تفاوت آن با ربودن کلیپبورد، و راههای محافظت از داراییتان.
در این صفحه
تصور کنید قبلاً USDT را برای یک دوست یا یک پلتفرم معتبر ارسال کردهاید. حالا وقتی میخواهید پرداخت جدیدی انجام دهید، برای صرفهجویی در زمان، آدرس را از تاریخچه تراکنشهای قبلی خود کپی میکنید. این کار یک اقدام بدیهی و امن به نظر میرسد، اما دقیقاً همان چیزی است که کلاهبرداران روی آن حساب میکنند: کلاهبرداری آلودهسازی آدرس کیف پولهای ارز دیجیتال. ایده پشت آن ساده و در عین حال ترسناک است: مهاجم یک آدرس جعلی را درون تاریخچه شما میکارد تا خودتان آن را کپی کنید.
در این مقاله، مکانیزم "آلودهسازی تاریخچه تراکنشها" را قدم به قدم توضیح میدهیم و روشن میکنیم که چرا بررسی فقط چند حرف اول و آخر هرگز کافی نیست. همچنین آن را از نوع دیگری از حملات که اغلب با آن اشتباه گرفته میشود، یعنی ربودن کلیپبورد، متمایز میکنیم.
آلودهسازی آدرس چیست؟
آلودهسازی آدرس (Address Poisoning) یک ترفند فریبکارانه است که از یک عادت رایج در بین اکثر کاربران سوءاستفاده میکند: استفاده مجدد از آدرسها با کپی کردن از تاریخچه، بهجای تایپ یا بررسی آنها در هر بار.
آدرسهای کیف پول در شبکههایی مانند TRC20 و BEP20 طولانی و پیچیده هستند و هیچکس آنها را به خاطر نمیسپارد. به همین دلیل، افراد عادت کردهاند فقط به ۴ یا ۵ حرف ابتدایی و ۴ یا ۵ حرف انتهایی نگاه کنند و اگر دو سر آدرس مطابقت داشت، فرض کنند آدرس درست است. کلاهبردار این عادت را کاملاً میشناسد و حمله خود را دقیقاً بر پایه همین نقطه ضعف طراحی میکند.
حمله آلودهسازی تاریخچه تراکنشها چگونه کار میکند؟
این نوع حمله نه نیاز به هک دستگاه شما دارد و نه به بدافزار. هر کاری که مهاجم انجام میدهد، مستقیماً روی خود شبکه بلاکچین و بهطور کاملاً علنی رخ میدهد:
- رصد کردن: کلاهبردار کیف پولهای فعال و آدرسهایی را که مکرراً با آنها تراکنش دارند (مانند آدرسی که بهطور منظم به آن واریز میکنید) زیر نظر میگیرد.
- تولید آدرس مشابه: با استفاده از ابزارهای "آدرس اختصاصی" (Vanity Address)، آدرسی میسازد که ابتدا و انتهای آن دقیقاً با آدرسی که به آن اعتماد دارید یکسان باشد، در حالی که بخش میانی کاملاً متفاوت است.
- تزریق یک تراکنش جعلی: از این آدرس مشابه، تراکنشی با ارزش صفر یا مبلغی بسیار ناچیز (که به آن "غبار" یا Dust میگویند) به کیف پول شما ارسال میکند.
- آلودهسازی: این تراکنش اکنون در تاریخچه شما ظاهر میشود و آدرس جعلی طوری به نظر میرسد که انگار واقعاً با آن تعامل داشتهاید.
- دام: دفعه بعد که از سر عادت آدرس را از تاریخچه کپی میکنید، پول خود را مستقیماً برای کلاهبردار میفرستید، نه به مقصد واقعی.
خودِ تراکنش آلوده هیچ پولی از شما برداشت نمیکند و کیف پول شما را هک نمیکند. تمام خطر فقط در لحظهای که خودتان آدرس اشتباه را کپی و ارسال میکنید رخ میدهد. به همین دلیل تشخیص آن دشوار است: همهچیز عادی به نظر میرسد تا زمانی که دیگر دیر شده باشد.
تفاوت آن با ربودن کلیپبورد (Clipboard Hijacking)
بسیاری از افراد آلودهسازی آدرس را با بدافزارهای ربودن کلیپبورد اشتباه میگیرند، در حالی که این دو حمله از نظر مکانیزم و محل بروز خطر کاملاً متفاوت هستند. (بدافزارهای ربودن کلیپبورد موضوع یک مقاله جداگانه هستند.)
| جنبه | آلودهسازی تاریخچه تراکنشها | ربودن کلیپبورد |
|---|---|---|
| کجا رخ میدهد؟ | روی شبکه عمومی (بلاکچین) | داخل دستگاه آلوده به بدافزار شما |
| آیا نیاز به هک دستگاه شما دارد؟ | خیر | بله |
| آدرس اشتباه چگونه به شما میرسد؟ | خودتان آن را از تاریخچه آلوده کپی میکنید | بدافزار در لحظه چسباندن، محتوای کپیشده را جایگزین میکند |
| خطر چه زمانی بروز میکند؟ | هنگام استفاده مجدد از یک آدرس قدیمی | در هر بار کپی و چسباندن یک آدرس |
| روش اصلی پیشگیری | از تاریخچه کپی نکنید و کل آدرس را بررسی کنید | نرمافزار امنیتی سالم و بررسی پس از چسباندن |
جمعبندی: در آلودهسازی آدرس، شبکه "پاک" و دستگاه شما سالم است، اما عادت شما همان نقطه آسیبپذیر است. در ربودن کلیپبورد، این خودِ دستگاه شما است که آلوده شده است.
قانون طلایی: کل آدرس را بررسی کنید
خطرناکترین اشتباهی که میتوانید مرتکب شوید، بسنده کردن به تطبیق چند حرف اول و آخر است. مهاجم آدرس خود را دقیقاً طوری طراحی کرده که همین دو سر با هم مطابقت داشته باشند.
- کل آدرس را مقایسه کنید، نه فقط ابتدا و انتهای آن. تفاوت همیشه در قسمت میانی نهفته است.
- بخشهای میانی را نیز بررسی کنید، مثلاً حروف دهم تا بیستم.
- هرچه مبلغ بزرگتر باشد، باید احتیاط بیشتری به خرج دهید و پیش از تأیید نهایی، دوباره بررسی کنید.
یک توصیه کاربردی: آدرسهایی را که بهطور مرتب استفاده میکنید، در یک دفترچه آدرس معتبر (Address Book / لیست سفید) درون کیف پول خود ذخیره کنید و همیشه از همین فهرست ذخیرهشده پرداخت کنید، نه از تاریخچه تراکنشها.
چگونه عملاً از خود محافظت کنیم
- هرگز آدرسها را از تاریخچه تراکنشها کپی نکنید. این همان دری است که حمله از آن وارد میشود.
- از دفترچه آدرس معتبر برای هر طرفی که مکرراً با او تراکنش دارید استفاده کنید و نامهای واضحی به آنها بدهید.
- ابتدا یک تراکنش آزمایشی کوچک ارسال کنید هنگام تعامل با یک آدرس برای اولین بار یا پس از مدتی وقفه، و پیش از ارسال کل مبلغ، از رسیدن آن مطمئن شوید.
- مراقب تراکنشهای عجیب "غبار" با ارزش صفر یا ناچیز از آدرسهای ناشناس باشید؛ آنها را نادیده بگیرید و با آنها تعامل نکنید.
- از صحیح بودن شبکه (TRC20 یا BEP20) علاوه بر آدرس مطمئن شوید، زیرا آدرس درست روی شبکه اشتباه هم میتواند به از دست رفتن دارایی منجر شود.
- در صورت امکان از اسکنر رسمی کد QR اپلیکیشن یا پلتفرم معتبر بهجای کپی دستی استفاده کنید.
تراکنشهای ارز دیجیتال نهایی و غیرقابلبازگشت هستند. به محض رسیدن دارایی شما به آدرس کلاهبردار، هیچ نهادی قادر به بازگرداندن آن نیست. یک دقیقه اضافهای که برای بررسی کامل آدرس صرف میکنید، میتواند شما را از دست دادن تمام موجودیتان نجات دهد.
جمعبندی
آلودهسازی آدرس یک حمله هوشمندانه است، زیرا به فناوری حمله نمیکند، بلکه به اعتماد شما به تاریخچهتان و عادت کپی سریع شما حمله میکند. نه بدافزاری در کار است و نه هکی؛ فقط یک آدرس مشابه که در تاریخچه شما کاشته شده و منتظر یک لحظه غفلت از سوی شماست.
قویترین سلاح شما ساده است: کپی کردن از تاریخچه را متوقف کنید، به یک دفترچه آدرس معتبر تکیه کنید و هر بار کل آدرس را بررسی کنید. در دنیای ارزهای دیجیتال، احتیاط لحظهای بسیار ارزانتر از پشیمانی همیشگی است.
پرسشهای متداول
مقدار بسیار کمی USDT دریافت کردهام که درخواستش نکرده بودم. این چیست؟
به احتمال زیاد یک ورودی مسموم است که در تاریخچه تراکنشهای شما کاشته شده. آدرس فرستنده طوری ساخته شده که شبیه آدرسی باشد که قبلاً استفاده کردهاید، تا کپیکردن بعدی از تاریخچه خودتان پول را به سمت او بفرستد. خودِ آن انتقال بیضرر است؛ هدفش این است که در فهرست شما بنشیند و آشنا به نظر برسد.
آیا دریافت یک تراکنش مسموم یعنی کیف پولم لو رفته است؟
خیر. هر کسی میتواند به هر آدرس عمومیای بفرستد، و دریافت نه به اجازه شما نیاز دارد و نه چیزی به فرستنده میدهد. کلیدهای شما دستنخوردهاند و داراییتان امن است. آنچه تغییر کرده تاریخچه تراکنشهای شماست که حالا طعمهای در خود دارد و نباید از آن کپی کنید.
آیا پس از این کار باید داراییام را به کیف پول جدید منتقل کنم؟
خیر، و این کار فقط یک کارمزد بیفایده به شما تحمیل میکند. هیچ چیز در امنیت کیف پول شما تغییر نکرده است. پاسخ درست تغییر یک عادت است: کپی کردن آدرس از تاریخچه تراکنشها را کنار بگذارید و پیش از ارسال، تکتک کاراکترهای آدرس را با منبعی که آن را به شما داده مقایسه کنید.
آیا بررسی چهار کاراکتر اول و آخر کافی است؟
خیر، و این حمله دقیقاً حول همین عادت ساخته شده است. آدرسهای شبیهسازیشده مشخصاً طوری تولید میشوند که دو سرِ قابلمشاهده یکسان باشد، چون مردم همان کاراکترها را نگاه میکنند. کل رشته را بررسی کنید، یا از یک مخاطب ذخیرهشده که خودتان ساختهاید کپی کنید، نه از تاریخچه.
آیا میتوانم آن تراکنش جعلی را از کیف پولم حذف کنم؟
از بلاکچین نه، چون دائمی است. بعضی کیف پولها اجازه میدهند توکنهای اسپم را پنهان کنید یا یک آدرس را مشکوک علامت بزنید، که آن را از دید کنار میگذارد بدون آنکه رکورد را پاک کند. ذخیره کردن آدرسهایی که واقعاً استفاده میکنید بهعنوان مخاطب نامگذاریشده، از تلاش برای تمیز کردن فهرست قابلاعتمادتر است.
این محتوا صرفاً برای اهداف آموزشی و آگاهیبخشی ارائه شده و بهمنزله مشاوره جامع مالی، حقوقی یا امنیتی نیست. حفاظت از کیف پول خود و بررسی هر تراکنش پیش از تأیید آن، تنها بر عهده خودتان است.