هشدار جدی به جامعه شیبا اینو؛ کلاهبرداری جدید با جعل آدرس کیف پول
جامعه شیبا اینو در مورد یک کلاهبرداری جدید و پیچیده هشدار دریافت کرده است. کلاهبرداران با ارسال تراکنشهای جزئی از آدرسهای جعلی که شبیه آدرسهای واقعی قربانیان هستند، سعی در فریب کاربران دارند. این روش که «جعل آدرس کیف پول» نامیده میشود، از عادت کاربران به کپی کردن آدرس از تاریخچه تراکنشها سوءاستفاده میکند.
نکات کلیدی
- کلاهبرداری جدیدی با تکنیک «جعل آدرس کیف پول» یا «Wallet Address Spoofing» جامعه شیبا اینو را هدف قرار داده است.
- کلاهبرداران با رصد کیف پولهای فعال، تراکنشهای «داست» یا جزئی از آدرسهای جعلی شبیهسازی شده ارسال میکنند.
- آدرسهای جعلی معمولاً چند کاراکتر اول و آخر مشابه با آدرسهای واقعی قبلی کاربر دارند تا او را گمراه کنند.
- قربانی با کپی کردن آدرس جعلی از تاریخچه تراکنش خود، داراییاش را مستقیم به دست کلاهبردار میفرستد.
- این روش برخلاف فیشینگ، هیچ لینک یا وبسایت مشکوکی ندارد و کاملاً بر رفتار معمول کاربر متمرکز است.
- کاربران باید پیش از هر انتقال، تمام رشته آدرس را با دقت بررسی کنند، نه فقط بخشهای ابتدایی و انتهایی.
- هرگز نباید آدرس کیف پول را از تراکنشهای ورودی تصادفی و ناشناس کپی کرد.
ماهیت کلاهبرداری جدید در اکوسیستم شیبا اینو
در شرایطی که بازار صعودی اخیر موجب رشد چشمگیر قیمت شیبا اینو و کسب سود برای دارندگان آن شده، کلاهبرداران نیز طرحهای تازهای برای سرقت دارایی کاربران تدارک دیدهاند. هشدارهای جدی از سوی نهادهای مرتبط با جامعه شیبا اینو مانند «سوسباریوم شیباریوم تراستواچ» درباره کشف یک کلاهبرداری بسیار فریبنده منتشر شده است.
این روش که «جعل آدرس کیف پول» نامیده میشود، با مکانیزم منحصربهفرد خود در حال فریب کاربران بسیاری است. برخلاف کلاهبرداریهای متداول ارز دیجیتال که اغلب شامل لینکها یا وبسایتهای فیشینگ جعلی میشوند، این حمله مستقیماً تاریخچه تراکنشهای روزانه و کیف پولهای فعال SHIB را هدف میگیرد.
کلاهبرداران کیف پولهای فعال را زیر نظر میگیرند و سپس تراکنشهای بسیار کوچکی از آدرسهایی ارسال میکنند که عمداً شبیه آدرسهای واقعیای طراحی شدهاند که قربانی قبلاً از آنها استفاده کرده است. این تراکنشهای جزئی که به «داست» معروف هستند، تنها برای قرار گرفتن در تاریخچه تراکنشهای کاربر ارسال میشوند.
چگونگی اجرای حمله و فریب کاربر
برای گمراه کردن کاربران، کلاهبرداران اطمینان حاصل میکنند که آدرسهای جعلی، کاراکترهای ابتدایی و انتهایی یکسانی با آدرس واقعی قربانی داشته باشند. این شباهت ظاهری تشخیص تفاوت بین آدرس اصلی و آدرس تقلبی را بسیار دشوار میسازد و کاربران را به اشتباه میاندازد.
زمانی که قربانی بعداً برای انجام یک انتقال جدید، به تاریخچه تراکنشهای خود در اکسپلوررهایی مانند Etherscan یا داخل خود کیف پول مراجعه میکند تا آدرس قبلی را کپی کند، آدرس جعلی ارسالشده توسط کلاهبردار در نزدیکی آدرسهای واقعی ظاهر میشود. این جایگاه استراتژیک، احتمال کپی کردن اشتباه را افزایش میدهد.
کلاهبرداران امیدوارند که قربانیان احتمالی، آدرس دستکاریشده را بدون بررسی دقیق تمام رشته آن کپی کنند. در این صورت، کاربر دارایی خود را مستقیماً به آدرس تحت کنترل کلاهبردار ارسال میکند و داراییها برای همیشه از دست میروند. ماهیت فریبنده این کلاهبرداری هیچ نشانه هشداردهنده آشکاری مانند لینکهای مشکوک یا دستگاههای آلوده ارائه نمیدهد.
راهکارهای ایمنی و توصیههای ضروری
این کلاهبرداری کاملاً متکی بر رفتار معمولی کاربر است و دارندگانی را هدف میگیرد که عادت به استفاده مجدد از آدرسهای موجود در تاریخچه تراکنشهای خود دارند. بنابراین، جامعه شیبا اینو به شدت توصیه کرده است که کاربران پیش از هر انتقالی سرعت خود را کم کنند و آدرس کامل کیف پول را به دقت تأیید نمایند.
بررسی تنها چند کاراکتر اول و آخر آدرس کافی نیست. کاربران باید تمام رشته طولانی آدرس را با آدرس مقصد اصلی مطابقت دهند. این سادهترین و مؤثرترین راه برای خنثی کردن این نوع حمله است.
توصیه دیگر این است که دارندگان SHIB به طور کامل از کپی کردن آدرسها از تراکنشهای ورودی تصادفی و ناشناس خودداری کنند. آدرسهای دریافت باید تنها از منابع مطمئن و ارتباطات مستقیم و تأییدشده استخراج شوند. افزایش آگاهی و احتیاط در رفتارهای روزمره تراکنش، مهمترین سپر دفاعی در برابر چنین تهدیدهای پیچیدهای محسوب میشود.