چت فانتوم تحت انتقاد: از دست دادن ۲۶۴ هزار دلاری در حملات آدرس ربایی نگرانی‌های امنیتی را برمی‌انگیزد

جامعه کریپتو یا رمز از هنوز از یک حمله فیشینگ که منجر به از دست رفتن 264,000 دلار بیت کوین بسته‌بندی شده (WBTC) از یک کاربر کیف پول Phantom شد، تکان خورده است. این مورد درس جدی در مورد خطرات کلاهبرداری مسمومیت آدرس است.

مسمومیت آدرس چیست؟

مسمومیت آدرس یک تکنیک فیشینگ است که در آن کلاهبرداران چند تراکنش کوچک به کیف پول هدف خود ارسال می‌کنند و سپس امیدوارند که قربانی آدرس مهاجم را از تاریخچه تراکنش خود کپی و جایگذاری کند. در این مورد، کلاهبردار 3.5 WBTC را از آدرس 0x85c به آدرس 0x4b7 ارسال کرد.

منبع: Nansen

این آدرس در Nansen به عنوان یک آدرس "موجودی بالا" نشان داده شد. ZachXBT، یک محقق بلاک چین، هشدار داد که ویژگی پیام‌رسان Phantom، Phantom Chat، یک "شیوه عملیاتی جدید برای تخلیه افراد" است و از شرکت درخواست کرد رابط کاربری خود را بهبود بخشد تا بتواند تراکنش‌های هرزنامه را فیلتر کند.

همچنین بخوانید: Kalshi و Phantom نیروهای خود را متحد می‌کنند: عصر جدیدی برای بازارهای پیش‌بینی کریپتو در 2025

کارشناسان امنیت موضع می‌گیرند

برخی از برجسته‌ترین چهره‌های فضای کریپتو، از جمله همبنیانگذار بایننس، Changpeng Zhao، خواستار اجرای اقدامات امنیتی قوی‌تر کیف پول در راستای استراتژی پیشگیری از فیشینگ شده‌اند. "برای هر کیف پولی بررسی اینکه آیا آدرس دریافت‌کننده یک 'آدرس مسموم' است و مسدود کردن کاربر، کاملاً واضح است،" Changpeng Zhao در یک پست وبلاگ نوشت.

همچنین بخوانید: Metamask، Phantom و Trust Wallet را فراموش کنید: WallitIQ (WLTQ) در حال بازتعریف آنچه یک کیف پول کریپتو باید باشد است

نتیجه‌گیری

متخصصان امنیت سایبری همچنان تأکید می‌کنند که انجام ارزیابی ریسک قبل از تراکنش، شناسایی شباهت آدرس و صدور هشدار مناسب قبل از امضای تراکنش توسط کاربر ضروری است. Rabby Wallet، Zengo Wallet و Phantom Wallet برخی از کیف پول‌هایی هستند که مکانیزم‌های تشخیص پیشگیرانه برای فیلتر کردن تراکنش‌های مخرب ارائه می‌دهند.

فقط از یک منبع قابل اعتماد از آدرس دریافت‌کنندگان، مانند دفترچه آدرس یا لیست، استفاده کنید تا از اشتباهات جلوگیری کرده و دقت را تضمین کنید.

نسبت به هر توکن یا NFT که به طور غیرمنتظره در کیف پول خود دریافت می‌کنید محتاط باشید، زیرا این ممکن است تاکتیکی برای فریب دادن شما به کلاهبرداری باشد. همچنین، روی هیچ لینکی در تبلیغات پولی از گوگل یا رسانه‌های اجتماعی که ایردراپ رایگان وعده می‌دهند کلیک نکنید، زیرا اینها بیشتر تلاش‌هایی برای فیشینگ هستند.

همچنین بخوانید: امنیت و پاداش‌ها را با Plus Wallet، یکپارچگی جدید Phantom و راه‌اندازی Quantum Vault سولانا کشف کنید