انتقل إلى المحتوى
رؤية عالمية للأصول الرقميةرؤية عالمية · سياق محلي
ChainView BTC866CHAIN VIEW
الأمان

تسميم العناوين وتبديل الحافظة: خطوات تحقق قبل التحويل

سجل المعاملات ليس دفتر عناوين موثوقاً، والتشابه البصري لا يكفي.

اقرأ باللغةالعربية简体中文繁體中文English한국어РусскийEspañol (México)Tiếng Việtไทย
تسميم العناوين وتبديل الحافظة: خطوات تحقق قبل التحويل

رسم توضيحي أصلي للموضوع: رسم أصلي للموضوع من ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0

لماذا يظهر عنوان مشابه؟

قد ينشئ المهاجم عنواناً يشبه البداية والنهاية لعناوينك ويترك تحويلاً صغيراً أو رمزاً بلا قيمة في السجل. نسخ السطر الحديث قد يوجه المال إلى جهة أخرى. وجود معاملة لا يثبت علاقة سابقة أو هوية. لا تفتح رابطاً في اسم رمز غير مطلوب. أنشئ دفتر مستلمين مؤكداً من قنوات معروفة وسجّل مصدر العنوان وتاريخ تأكيده.

اقرأ العنوان كله

مقارنة أول حروف وآخرها لا تكفي لأن المهاجم يستهدفها تحديداً. افتح القيمة الكاملة وراجع الشبكة والوسم إن لزم. مجموع التحقق يساعد على كشف أخطاء كتابة لكنه لا يكشف عنواناً خبيثاً صحيح الصيغة. إذا أخفت الشاشة الوسط، ابحث عن طريقة لعرضه. تأكد من المستلم بقناة مستقلة لا من الرسالة التي قدمت العنوان وحدها.

الحافظة والشاشة

قد يبدل برنامج خبيث النص المنسوخ. أعد الفحص بعد اللصق واقرأ عنوان التوقيع على الجهاز الآمن إن وجد. الاختلاف ليس مشكلة شكلية يمكن تجاهلها. افحص أيضاً ما يفككه رمز الاستجابة من مبلغ وشبكة وعنوان. عند الاشتباه بإصابة الجهاز لا تنشئ أسراراً جديدة عليه ولا توقّع مبالغ كبيرة قبل معالجة السبب.

إجراء مستلم جديد

اطلب تأكيداً عبر وسيلة سابقة معروفة واختبر المسار بمبلغ مناسب. نجاح الاختبار لا يعفي من فحص العنوان مرة أخرى قبل التحويل الرئيسي. في إيداع منصة، طابق الأصل والشبكة والحد الأدنى والوسم والعنوان الحالي. لا تفترض دوام عنوان قديم، ولا تعتمد على الإكمال الآلي كسند للهوية. افصل سهولة الإدخال عن قرار التحقق.

بعد الخطأ

احفظ الهاش والوقت والرسائل والعناوين واتصل بالدعم الرسمي والجهة المختصة. لا تتوقع إلغاء تحويل مؤكد بكلمة من المحفظة. لا تدفع لمن يعد بالاسترجاع ولا تشارك العبارة. راجع سبب الحادث وقوائم العناوين وعدل عملية المراجعة. التحقق المزدوج الواضح أكثر موثوقية من محاولة حفظ عنوان طويل وتمييزه بسرعة بالعين.

المصادر

  1. MetaMask address poisoning (يفتح في علامة تبويب جديدة)
  2. SEC investor alerts and bulletins (يفتح في علامة تبويب جديدة)