كريبتو البظان شروحات المجال

النتيجة؟ قام الضحية بالتأكد من آخر عنوان قام بالتحويل إليه (العنوان المزيف) عبر التحقق من بداية ونهاية العنوان فقط، ثم قام بتحويل أكثر من 2 مليون دولار إلى عنوان محفظة المهاجم بسبب هذا الخطأ الساذج.

بعد ذلك بدقيقتين قام المهاجم بتنفيذ هجومه باستغلال دالة ()transferFrom للقيام بتحويلات بقيمة 0 من محفظة الضحية لتسميم سجل التحويلات ووضع عنوان محفظته المزيف والمشابه للعنوان الصحيح الذي قام الضحية بتحويل 10 USDC إليه. يمكنك رؤية الفرق بين وسط العنوان الأصلي والمزيف. 10~

يبدأ المهاجم في مراقبة العناوين لانتظار قيامهم بتحويلات قبل تنفيذ الهجوم، أو يقوم بالهجوم بشكل عشوائي. مثال: في هذه المعاملة قام الضحية بتحويل أول بقيمة 10 USDC من محفظته إلى عنوان يبدأ بـ0x74C وينتهي بـ 0E1cA كاختبار للتأكد من عدم وجود مشاكل قبل القيام بالتحويل الأكبر.

ثالثًا يقوم المهاجم باستغلال دالة ()transferFrom للقيام بمعاملة قيمتها 0 من أو إلى محافظ الضحايا. هذه الدالة تقوم باستدعاء دالة أخرى تُسمى ()transfer وهي المسئولة عن إجراء التحويلات، لكن أهم شيء تقوم به هو تسجيل المعاملة في سجل معاملات المحفظة.

كيف يحدث ذلك وعناوين المحافظ يتم توليدها بشكل عشوائي؟ في الحقيقة يمكن لأي شخص توليد عنوان محفظة بشروط معيّنة. في هذا المثال يكون الشرط أن عنوان المحفظة يبدأ وينتهي بنفس حروف وأرقام عناوين محافظ الضحايا المستهدفين، وهذا العنوان يُسمى Vanity Address.

كيف يحدث هذا الهجوم؟ أولًا يتم يقوم المهاجم بالبحث عن عناوين نشطة بالبحث عبر البلوكتشين، وغالبًا يتم استهداف المحافظ النشطة في تحويلات العملات المستقرة. ثانيًا يقوم المهاجم بإنشاء عناوين محافظ بدايتها ونهايتها مطابقة لعناوين الضحايا المستهدفين.

لكن في نفس الوقت؛ تسمح هذه الدالة لأي شخص بالقيام بمعاملة من محفظة شخص آخر بدون إذنه إذا كان مبلغ المعاملة 0. ما الهدف من ذلك إذا كان التحويل بدون قيمة؟ الهدف هو تسميم سجل التحويلات الخاص بالمحفظة لخداع مالك المحفظة لعمل تحويل لمحفظة المهاجم، وهذا يسمى هجوم Address Poisoning.

هناك استخدامات كثيرة لهذه الدالة منها معاملات تبادل العملات "Swap" عبر المنصات اللا مركزية، حيث تسمح للعقد الذكي بسحب رصيد من عملة X من محفظتك؛ مقابل الحصول على الحصول على رصيد من عملة Y. هذه الدالة مستخدمة على شبكات أخرى مثل BNB Chain وTron وغيرها.

في البداية هناك دالة في الآلة الافتراضية للإيثريوم EVM تُسمى ()transferFrom هذه الدالة تسمح بإجراء معاملات من محفظتك إلى محفظة أخرى عبر طرف ثالث. يعني يمكن لطرف ثالث مثل عقد ذكي أن يقوم بالسحب من محفظتك عبر هذه الدالة؛ بشرط الحصول على موافقة مسبقة من المحفظة.

هناك نوع من الهجمات معروف باسم Zero Transfer Phishing يعتبر من أسوء هجمات التصيد في مجال الكريبتو بسبب سهولة القيام به من جانب المهاجم، وسهولة الوقوع فيه من جانب الضحية. هذا الهجوم حاليًا يستهدف ملايين محافظ الكريبتو على شبكات مختلفة، فكيف يتم هذا الهجوم؟ وكيف تحمي نفسك منه؟

هل تعلم أنه يمكن لأي شخص القيام بمعاملة من محفظتك من خلال معرفة عنوان المحفظة فقط ودون حاجة للمفتاح أو العبارة السرية للمحفظة؟ احذر من واحدة أكثر طرق السرقة المنتشرة في المجال ⛔️

اول فيديو من سلسلة شوح المنصات سنتينك بمنصة كيكوين الجزء الاول رابط الفيديو اعل التكتوك 👇👇 https://vm.tiktok.com/ZMYfJTFVv/

‏⁧ #شرح⁩ من أفضل الطرق والإستراتيجيات للتأكد من المسار الصاعد أم الهابط هي دمج المؤشرات. ‏ويكون ذلك إذا أظهرت المؤشرات علامات تأكيدية لنفس الإتجاه.

ادخل باينانص وعدل مسح الهاذ الكود الي مايكد يسكاني الكود يدخل هاذ الرابط https://www.binance.com/en/fan-token/invitation-event?ref=26207665&registerChannel=BFC

صباح الخيرات اليوم جبنالكم فرصة من باينانص تعطيك 14$

#مهم #تعلم

شرح التداول بخاصية اخذ الارباح ووقف الخسارة في نفس الوقت Oco