کلاهبرداری در بازار ارز دیجیتال | ۱.۶ میلیون دلار در یک هفته

در روزهای اخیر موج تازه ای از کلاهبرداری های پیچیده بازار رمزارز، سرمایه کاربران را به شدت تهدید کرده است. تنها در یک هفته، بیش از ۱.۶ میلیون دلار در نتیجه حملات سایبری جدید از دست رفت. یکی از مهم ترین نکاتی که کارشناسان امنیتی بر آن تاکید دارند، توجه دقیق کاربران به آدرس های کیف پول است. اگرچه بسیاری از سرمایه گذاران تنها بر تغییرات قیمت رمزارزها تمرکز می کنند و به دنبال بررسی لیست قیمت ارز دیجیتال هستند، اما واقعیت این است که امنیت دارایی ها اهمیت بسیار بیشتری دارد و بی دقتی می تواند تمام سرمایه را در یک لحظه نابود کند.

آلودگی آدرس؛ روش جدید و سازمان یافته کلاهبرداری

یکی از شگردهای رایج این روزها حمله ای به نام آلودگی آدرس یا Address Poisoning است. در این روش هکرها تراکنش های کوچک و بی اهمیتی به کیف پول کاربر ارسال می کنند. این تراکنش ها ظاهرا خطری ندارند، اما هدف اصلی آنها وارد کردن آدرس جعلی در تاریخچه تراکنش هاست.

آدرس جعلی به گونه ای طراحی می شود که بسیار شبیه به آدرس اصلی کاربر می باشد؛ به طوری که در نگاه اول تشخیص تفاوت آن دشوار است. زمانی که کاربر قصد انجام تراکنش بعدی را دارد، معمولا آدرس مقصد را از تاریخچه کپی می کند. همین بی دقتی کافی است تا سرمایه اصلی به حساب کلاهبرداران منتقل شود.

در یکی از بزرگ ترین نمونه های اخیر، کاربری ۱۴۰ واحد اتریوم به ارزش بیش از ۶۳۰ هزار دلار را به یک آدرس جعلی فرستاد و تمام دارایی خود را از دست داد. این اتفاق نشان می دهد حتی سرمایه گذاران باتجربه نیز در دام این ترفند ساده اما هوشمندانه گرفتار می شوند.

خسارت های میلیونی تنها در چند روز

ماجرا تنها به یک قربانی ختم نشد. در آخر هفته گذشته، فرد دیگری حدود ۸۸۰ هزار دلار تتر را به اشتباه به حساب مهاجمان انتقال داد. علاوه بر آن، چندین کاربر دیگر نیز مبالغی بین ۶۰ تا ۸۰ هزار دلار از دست دادند. این ارقام نشان می دهد که آلودگی آدرس به یک شیوه تکراری، سازمان یافته و پرخطر تبدیل شده است.

نکته مهم اینجاست که برای اجرای چنین حملاتی نیاز به هک یا نفوذ پیچیده وجود ندارد. مهاجمان تنها از بی دقتی کاربر و شباهت ظاهری آدرس ها سوء استفاده می کنند و همین کافی است تا میلیون ها دلار دارایی جابه جا شود.

فریب امضا؛ ترفند دیگر برای سرقت دارایی ها

در کنار آلودگی آدرس، روش دیگری به نام فریب امضا یا Signature Scam نیز قربانیان زیادی گرفته است. در این شیوه، کاربران با امضای درخواست های به ظاهر عادی مانند approve یا increaseAllowance، در واقع مجوز برداشت دارایی های خود را به هکرها می دهند.

بسیاری از کاربران بدون آنکه متوجه باشند، چنین درخواست هایی را تایید می کنند و تنها زمانی متوجه اشتباه خود می شوند که موجودی کیف پولشان خالی شده است. تنها در همین هفته بیش از ۶۰۰ هزار دلار از این طریق به سرقت رفت. این موضوع نشان می دهد که مهاجمان دائما به دنبال یافتن روش های جدید برای سوء استفاده از کاربران هستند.

چگونه از سرمایه خود محافظت کنیم؟

کارشناسان امنیتی توصیه های مهمی برای جلوگیری از این نوع حملات ارائه می دهند:

• بررسی دقیق آدرس مقصد: همیشه آدرس کیف پول مقصد را کامل و دقیق بررسی کنید و هرگز به حافظه یا تاریخچه تراکنش ها اعتماد نکنید.

• استفاده از دفترچه آدرس یا لیست سفید: بسیاری از کیف پول ها قابلیتی دارند که می توان آدرس های مطمئن را ذخیره کرد. با استفاده از این ویژگی، خطر اشتباه به حداقل می رسد.

• عدم تایید تراکنش های مشکوک: هیچ گاه تراکنشی را بدون درک کامل و اطمینان از هدف آن تایید نکنید.

• آموزش و آگاهی مداوم: دنیای رمزارزها به سرعت در حال تغییر است و هکرها هر روز روش های جدیدی پیدا می کنند. کاربران باید دانش خود را به روز نگه دارند.

اهمیت دقت در معاملات رمزارزی

بازار رمزارزها فرصتی بزرگ برای سرمایه گذاری و کسب سود است، اما ریسک های خاص خود را نیز دارد. آنچه در روزهای اخیر رخ داد، هشداری جدی برای تمام فعالان این بازار است. چند ثانیه دقت هنگام تایید یک تراکنش می تواند تفاوت میان حفظ سرمایه یا از دست دادن همه دارایی باشد.

در نهایت باید گفت که رشد و گسترش بازار رمزارزها علاوه بر فرصت های جدید، تهدیدات تازه ای نیز به همراه دارد. روش هایی مانند آلودگی آدرس و فریب امضا نشان می دهند که امنیت دیجیتال امری ساده و سطحی نیست و نیازمند توجه دائمی است. کاربران تنها با ترکیبی از دقت، استفاده از ابزارهای امنیتی و افزایش آگاهی می توانند در برابر این تهدیدات مقاومت کنند.