Table of Contents
بین نوامبر 2025 و ژانویه 2026، حملات مسمومیت آدرس 5.5 برابر رشد کرد - و مردم میلیونها دلار را به دلیل یک آدرس اشتباه کپیشده از دست دادند. به لطف مکانیزم امنیتی خود، Gem Wallet تراکنشهای مسمومشده را از تاریخچه شما فیلتر میکند قبل از اینکه هرگز آنها را ببینید.
نکات کلیدی
- زیانها به صدها میلیون میرسند - یک حمله در سال 2024 68 میلیون دلار هزینه داشت، و دیگری در دسامبر 2025 مبلغ 50 میلیون دلار USDT را تخلیه کرد (CoinDesk).
- Gem Wallet داراییهای شما را از مسمومیت آدرس در سطح کیف پول محافظت میکند - فیلترینگ پیشرفته بهطور خودکار تراکنشهای مسمومشده را حذف میکند، با توجه به امنیت کاربران خود.
چگونه Gem Wallet مسمومیت آدرس را در سال 2024 شناسایی کرد
Gem Wallet شروع به ساخت مکانیزم امنیتی خود علیه مسمومیت آدرس در اوایل 2024 کرد - خیلی قبل از اینکه حمله به یک تهدید اصلی تبدیل شود.
همانطور که تعداد کاربران USDT در TRC20 رشد کرد، کیف پولها با تراکنشهای اسپم پر شدند: رابط کاربری شلوغ شد و آن انتقالهای کوچک بهعنوان طعمه برای سرقت عمل کردند. موارد سرقت وجوه در حال افزایش بود.
تیم دو مشکل را بهطور همزمان دید - رابط کاربری در حال از دست دادن سودمندی و وضوح خود بود، در حالی که یک بردار حمله واقعی به کاربران ضربه میزد. در حالی که دیگر کیف پولها مشکل را نادیده گرفتند و تنها سالها بعد شروع به فیلتر کردن چنین تراکنشهایی کردند، Gem Wallet از اولینها بود که به آنجا رسید - زیرا دائماً تهدیدهایی را که میتوانند به کاربران خود آسیب برسانند ردیابی میکند.
مسمومیت آدرس چیست
مسمومیت آدرس نوعی کلاهبرداری است که در آن مهاجم یک آدرس شبیهسازیشده را در تاریخچه تراکنشهای شما قرار میدهد، به این امید که آن را به اشتباه کپی کنید. نه به کلید خصوصی شما نیاز دارد و نه به هک - فقط به عادت شما در کپی کردن آدرس از تاریخچه. مهاجم آدرسی میسازد که حروف اول و آخر آن با آدرسی که پیشتر استفاده کردهاید یکسان است؛ فقط بخش میانی فرق دارد و تقریباً هیچکس آن را بررسی نمیکند. خطر این است که این حمله شبیه حمله به نظر نمیرسد: نه پنجره بازشویی هست و نه درخواست امضا - فقط یک خط اضافه در تاریخچه که آشنا به نظر میرسد.
چگونه یک حمله مسمومیت آدرس کار میکند
یک حمله در سه مرحله آشکار میشود:
- آمادهسازی: مهاجم فعالیت شما را در بلاکچین عمومی زیر نظر میگیرد و یک آدرس شبیهسازیشده تولید میکند.
- مسمومیت: آنها به شما یک انتقال کوچک میفرستند - گاهی اوقات یک انتقال صفر ارزش از یک توکن جعلی - بنابراین در تاریخچه شما در کنار تراکنشهای واقعی قرار میگیرد.
- تله: دفعه بعد که آدرس «آشنا» را از تاریخچه خود کپی میکنید، وجوه شما به مهاجم میرود.
این ابتدایی به نظر میرسد - اما بینقص کار میکند، و برای مبالغ عظیم. و تهدید ساکت نمیماند: تنها در دو ماه، از نوامبر 2025 تا ژانویه 2026، تلاشهای مسمومیت 5.5 برابر رشد کرد و شبکه اکنون بهطور متوسط بیش از 160,000 مورد را در روز ثبت میکند. تنها در Ethereum، کاربران حدود 62 میلیون دلار در آن مدت کوتاه از دست دادند.
تلاشهای مسمومیت آدرس در دو ماه 5.5 برابر رشد کرد. منبع: Blockaid، ScamSniffer.
بزرگترین سرقتهای مسمومیت آدرس
مسمومیت آدرس در حال حاضر صدها میلیون دلار برای کاربران هزینه داشته است - یک مطالعه دانشگاه Carnegie Mellon 270 میلیون تلاش مسمومیت را شمرد که 17 میلیون قربانی بالقوه را هدف قرار داده است. طبق گزارش CoinDesk، دو مورد از بلندترین موارد نشان میدهند که چگونه یک اشتباه آدرس به فاجعه تبدیل میشود:
- 68 میلیون دلار (WBTC)، مه 2024: یک کاربر 1,155 WBTC را به آدرس شبیهسازیشدهای که کاراکترهای «0xd9A1…» را به اشتراک میگذاشت ارسال کرد. یک مذاکره روی زنجیره دنبال شد و مهاجم وجوه را روزها بعد بازگرداند - یک استثنای نادر، نه قاعده.
- 50 میلیون دلار (USDT)، دسامبر 2025: قربانی یک آدرس مسمومشده را تنها 26 دقیقه پس از یک تراکنش آزمایشی کپی کرد و نزدیک به 50 میلیون USDT را به مهاجم فرستاد؛ وجوه از طریق Tornado Cash شسته شدند.
یک پیام روی زنجیره از مورد مسمومیت آدرس 68 میلیون دلاری: «10٪ را نگه دارید، 90٪ را برگردانید». منبع: Etherscan.
چگونه Gem Wallet داراییهای شما را از مسمومیت آدرس محافظت میکند
Gem Wallet داراییهای شما را از مسمومیت آدرس با مکانیزم امنیتی خود محافظت میکند، که در کیف پول تعبیه شده و بهطور خودکار اجرا میشود - هیچ چیزی برای روشن کردن وجود ندارد. فیلترینگ در تمام بیش از 100 بلاکچینی که Gem Wallet پشتیبانی میکند کار میکند، از جمله Bitcoin، Solana، BNB Chain و موارد دیگر. ما الگوریتم دقیق را فاش نمیکنیم، بنابراین مهاجمان نمیتوانند از آن عبور کنند. در اصل، حفاظت در سه لایه کار میکند:
پنهان کردن تراکنشهای کوچک بیمعنی
اگر مبلغ دریافتی آنقدر کوچک باشد که معنای واقعی نداشته باشد - مثلاً 0.000001 USDT، کسری از یک سنت در TRX، یا یک انتقال صفر ارزش از یک توکن جعلی - Gem Wallet آن را در رابط کاربری کیف پول نشان نمیدهد. این انتقالهای گرد و غبار فقط برای شلوغ کردن تاریخچه شما و جا دادن یک آدرس شبیهسازیشده در دید شما وجود دارند. هیچ تراکنشی روی صفحه نیست، هیچ طعمهای در کار نیست - و تاریخچه شما تمیز و آموزنده میماند.
علامتگذاری آدرسهای شبیهسازیشده
Gem Wallet هر آدرس ورودی را با آدرسهایی که بهتازگی استفاده کردهاید مقایسه میکند. برای مثال، ETH را به آدرسی میفرستید که با 0x7a3F شروع و به b21C ختم میشود. یک دقیقه بعد، انتقالی در تاریخچه از آدرسی با همان ابتدا و انتها اما وسط متفاوت ثبت میشود - Gem Wallet این «خویشاوندی» را تشخیص میدهد و آدرس جعلی را فیلتر میکند. کل این حمله بر شباهت بصری آدرسها استوار است - و دقیقاً همین چیزی است که Gem Wallet تشخیص میدهد و کاربرانش را از این نوع شبیهسازی محافظت میکند.
مخاطبین: از لیست مورد اعتماد خود ارسال کنید
با مخاطبین Gem Wallet، دیگر اصلاً از تاریخچه آدرس کپی نمیکنید - که هیچ گشایشی برای مسمومیت آدرس باقی نمیگذارد. مخاطبین به شما امکان میدهد آدرسهای مکرراً استفادهشده را ذخیره کنید، هر کدام را با یک نام واضح برچسبگذاری کنید - مانند «Josh»، «Alice» یا «Savings» - و هنگام ارسال، مورد مناسب را در یک ضربه انتخاب کنید. یک مخاطب میتواند چندین آدرس را در شبکههای مختلف نگه دارد. Gem Wallet بر معماری self-custody ساخته شده است، بنابراین تمام مخاطبین بهصورت محلی روی دستگاه شما ذخیره میشوند، بدون همگامسازی سرور. با یک لیست مخاطبین مورد اعتماد، شانس ارسال به آدرس اشتباه تقریباً به صفر میرسد.
با Gem Wallet، میتوانید آرام باشید: تیم دائماً تهدیدهای جدید و تاکتیکهای کلاهبرداری را ردیابی میکند و حفاظت را سریعتر از اکثر کیف پولها ارسال میکند - بنابراین داراییهای شما همیشه امن میمانند. امروز Gem Wallet را دانلود کنید و ارز دیجیتال خود را با اطمینان مدیریت کنید.
