قبل يومين، شعرت بحمى خفيفة ثم تعافيت، وقرأت منشورًا جعل ظهري يقشعر.

تم خداع أحد المستخدمين في عملية «تسميم العنوان» وخسر ما يقرب من 5000 مليون USDT. هذه الحيلة ليست معقدة حقًا — يخلق المحتال عنوانًا مزيفًا يبدو تمامًا مثل العنوان الذي تريد التحويل إليه، حيث تتطابق الأحرف الأولى والأخيرة تمامًا، لكن في الوسط يتم التلاعب به بشكل خفي. يبدأ الضحية بإجراء تحويلات صغيرة للاختبار، وكل شيء يسير على ما يرام. لكن عند إجراء تحويلات كبيرة، يعتاد أن ينسخ العنوان من سجل العمليات، ونتيجة لذلك، يتم إرسال المبالغ التي تصل إلى عشرات الملايين إلى جيوب المحتالين.

الأمر الأكثر رعبًا هو أن سجل معاملات عناوين التسميم هذه يُحفظ دائمًا في سجل محفظتك. حتى عملية اختبار بقيمة 0 USDT تترك أثرًا. وإذا لم تكن حذرًا، فستصبح مدخلًا للوقوع في الفخ في المرات القادمة.

الخبر السار هو أن هذا الأمر يمكن منعه تمامًا تقنيًا. بعض المحافظ الرائدة بدأت في تجربة آليات اعتراض — عندما تحاول إرسال أموال إلى عنوان تم تصنيفه كمحتال، تظهر رسالة تحذير، وحتى يُطلب منك مقارنة مدى التشابه بين العنوانين. لكن هذا لا يكفي بعد.

أعتقد أن الصناعة بأكملها يجب أن تكون أكثر جرأة:

أولًا، يجب أن تتضمن جميع المحافظ وظيفة «التحقق من تشابه العناوين». عند اكتشاف عنوان مسمم، يتم حصر الإرسال مباشرة، ولا يُسمح للمستخدم بأي خيار.

ثانيًا، يحتاج تحالف الأمان إلى إدارة قاعدة بيانات سوداء محدثة بشكل مستمر. قبل تنفيذ كل عملية، يجب على المحافظ التحقق بسرعة من هذه القائمة.

وأخيرًا، يجب أن يتم تصفية المعاملات المشبوهة ذات القيمة الصفرية تلقائيًا، حتى لا تتلوث سجل معاملات المستخدمين بالبيانات غير الضرورية.

القدرة التقنية موجودة، لكن العديد من منتجات المحافظ لا تزال تتصرف ببطء. حماية المستخدمين لا يجب أن تقتصر على الشعارات، بل يجب أن تبدأ من خلال الاهتمام بهذه التفاصيل وتنفيذها بشكل فعلي.

هل واجهت مشاكل أمنية مماثلة أثناء استخدامك للمحافظ؟ أو هل لديك أفكار حول تدابير الحماية التي يجب أن تتخذها المحافظ؟