یک کیف پول قدیمی اتریوم که از زمان راه‌اندازی این شبکه در سال ۲۰۱۵ هیچ تراکنشی ارسال نکرده بود، پس از انجام نخستین انتقال خود با حمله کلاهبرداران روبه‌رو شد. مهاجمان با استفاده از روش مسموم‌سازی آدرس تلاش کردند مالک کیف پول را به ارسال دارایی‌هایش به آدرس جعلی ترغیب کنند، اما این تلاش ناکام ماند.
به گزارش میهن بلاکچین، این کیف پول در ابتدا فقط ۰.۰۵ اتریوم به ارزش حدود ۱۰۶ دلار به یک آدرس جدید فرستاد. اما تنها چند دقیقه بعد، چند آدرس جعلی با ساختاری بسیار شبیه به آدرس مقصد، مقادیر ناچیزی اتریوم به کیف پول ارسال کردند تا در تاریخچه تراکنش‌ها ظاهر شوند. در نهایت، مالک کیف پول بدون افتادن در دام کلاهبرداران، ۲٬۱۵۴.۹۴ اتریوم به ارزش تقریبی ۴.۶ میلیون دلار را به آدرس اصلی منتقل کرد.
کلاهبرداری مسموم‌سازی آدرس چگونه کار می‌کند؟
در روش مسموم‌سازی آدرس (Address Poisoning)، کلاهبرداران آدرس‌هایی می‌سازند که چند کاراکتر ابتدایی و انتهایی آن‌ها با آدرس‌های واقعی کاربران یکسان است. از آنجا که بسیاری از کیف پول‌ها فقط بخشی از آدرس را نمایش می‌دهند، مهاجمان با ارسال مقادیر بسیار ناچیز ارز دیجیتال، آدرس جعلی را وارد تاریخچه تراکنش‌های قربانی می‌کنند.
هدف این است که کاربر هنگام انتقال بعدی، به‌جای آدرس اصلی، آدرس جعلی را از تاریخچه کپی کند و دارایی خود را به کلاهبردار بفرستد.
در این حادثه، داده‌های بلاکچین نشان می‌دهد آدرس‌های جعلی تنها چند دقیقه پس از تراکنش آزمایشی کیف پول فعال شدند. یکی از این آدرس‌ها در مجموع ۴۳ انتقال کوچک انجام داد. هر دو آدرس نیز از حساب‌هایی تأمین مالی شده بودند که اتر اسکن آن‌ها را با تگ فیشینگ شناسایی کرده است.
با این حال، مالک کیف پول پیش از انتقال نهایی یک تراکنش آزمایشی دیگر هم انجام داد و سپس در ساعت ۲۲:۴۲ روز دوشنبه، حدود ۳۸ دقیقه پس از نخستین انتقال، تمام ۲٬۱۵۴.۹۴ اتریوم را به آدرس درست فرستاد.
این نوع کلاهبرداری در شبکه اتریوم رواج بیشتری پیدا کرده است. بانک سیتی نیز در ماه ژانویه هشدار داده بود که حملات مسموم‌سازی آدرس، تعداد تراکنش‌های شبکه را افزایش داده‌اند و بخش قابل‌توجهی از این فعالیت‌ها شامل انتقال مبالغ کمتر از یک دلار است.