کلاهبرداری تتر با مسمومسازی آدرس: تله‌ی کپی از تاریخچه
درس ۴ از ۱۰ · مبتدی
مسمومسازی آدرس چیست؟
مسمومسازی آدرس (Address Poisoning) یکی از ساده‌ترین و در عین حال پرهزینه‌ترین کلاهبرداری‌های تتر است. در این روش، هیچ‌کس کیف پول شما را هک نمی‌کند. شما خودتان، با دست خودتان، پول را به آدرس کلاهبردار می‌فرستید؛ چون آدرس او را با آدرس آشنای خودتان اشتباه گرفته‌اید.
ابعاد این مشکل کوچک نیست. طبق داده‌های Bitquery که CoinLaw منتشر کرده، بین آبان ۱۴۰۴ تا مهر ۱۴۰۵ (اواخر اکتبر ۲۰۲۵ تا اوایل اکتبر ۲۰۲۶) حدود ۴.۵ میلیون کیف پول هدف این حمله بوده‌اند و زیان تک‌قربانی‌ها از حدود ۳۰ هزار دلار تا حدود ۵۰ میلیون دلار تتر گزارش شده است. چون تتر روی شبکه‌ی ترون در میان کاربران ایرانی بسیار رایج است و خیلی‌ها مرتب به یک آدرس ثابت (مثلاً آدرس واریز صرافی) پول می‌فرستند، این تله برای ما کاملاً واقعی است.
حمله قدم به قدم چطور انجام می‌شود؟
- شناسایی: ربات‌های مهاجم تراکنش‌های تتر را روی زنجیره زیر نظر دارند و کیف پول‌هایی را پیدا می‌کنند که مبالغ قابل توجه را مرتب به آدرس‌های ثابت می‌فرستند.
- ساخت آدرس شبیه: مهاجم با نرم‌افزار، آدرسی می‌سازد که چند حرف اول و چند حرف آخرش دقیقاً مثل آدرس مقصد همیشگی شماست. وسط آدرس فرق دارد، اما بیشتر کیف پول‌ها وسط آدرس را با سه نقطه خلاصه نشان می‌دهند.
- کاشتن در تاریخچه: مهاجم کاری می‌کند که آدرس جعلی در تاریخچه‌ی تراکنش‌های شما ظاهر شود. سه روش رایج دارد: انتقال صفر تتر که به‌نظر می‌رسد از طرف خود شما انجام شده، واریز مبلغ ناچیز تتر واقعی، یا واریز یک توکن جعلی با نام و نماد USDT از یک قرارداد تقلبی.
- منتظر ماندن: دفعه‌ی بعد که می‌خواهید به همان مقصد پول بفرستید، سراغ تاریخچه می‌روید، اولین آدرسی که شبیه است را کپی می‌کنید و می‌فرستید. پول به مهاجم می‌رسد و تراکنش برگشتپذیر نیست.
نکته‌ی ظریف این است که انتقال صفر میتواند واقعاً در تاریخچه‌ی شما به شکل «ارسال» ثبت شود، بدون اینکه شما چیزی امضا کرده باشید؛ چون قرارداد توکن در بعضی شبکه‌ها اجازه‌ی انتقال صفر واحدی را از طرف هر کسی می‌دهد. پس اینکه «من خودم این را فرستاده‌ام» دلیل درستی آدرس نیست.
چرا آدم‌های باتجربه هم فریب می‌خورند؟
این حمله از عادت سوءاستفاده می‌کند، نه از ناآگاهی. سه عامل کمک می‌کند موفق شود:
- خلاصه‌سازی آدرس: کیف پول‌ها و اکسپلوررها آدرس را معمولاً به شکل چند حرف اول و چند حرف آخر نشان می‌دهند. مهاجم دقیقاً همین بخش‌ها را کپی کرده است.
- عجله و تکرار: کسی که هر هفته به یک آدرس پول می‌فرستد، بعد از مدتی دیگر با دقت نگاه نمی‌کند.
- تراکنش آزمایشی گمراه‌کننده: اگر آدرس اشتباه را برای تراکنش آزمایشی هم کپی کنید، آزمایش «موفق» می‌شود؛ چون پول به آدرس مهاجم رسیده و او اعتراضی نمی‌کند. تراکنش آزمایشی فقط وقتی مفید است که گیرنده رسیدن آن را تأیید کند.
مثال فرضی: فرض کنید آدرس واریز همیشگی شما با TQx9 شروع و با 7mKd تمام می‌شود. یک روز در تاریخچه، دو آدرس می‌بینید که هر دو با همین حروف شروع و تمام می‌شوند. یکی از آن‌ها را شما ساخته‌اید و دیگری را مهاجم. اگر فقط ابتدا و انتها را نگاه کنید، هیچ راهی برای تشخیص ندارید.
روش درست: دفترچه‌ی آدرس و چک کامل
- هرگز آدرس را از تاریخچه‌ی تراکنش‌ها کپی نکنید. این مهم‌ترین قانون این درس است.
- دفترچه‌ی آدرس (Address Book) بسازید. آدرس‌های پرتکرار را یک بار از منبع اصلی (مثلاً صفحه‌ی واریز صرافی یا خود گیرنده) بگیرید، با دقت کامل چک کنید و با نام مشخص ذخیره کنید. از آن به بعد فقط از دفترچه انتخاب کنید.
- لیست سفید برداشت را در صرافی فعال کنید تا برداشت فقط به آدرس‌های ازپیش‌تأییدشده ممکن باشد.
- کل آدرس را چک کنید، نه فقط ابتدا و انتها. آدرس را تکه‌تکه با منبع اصلی مقایسه کنید.
- تراکنش‌های صفر و اسپم را پنهان کنید. بسیاری از کیف پول‌ها گزینه‌ای برای مخفی کردن توکن‌های ناشناس و انتقال‌های ناچیز دارند.
- آدرس واریز صرافی ممکن است تغییر کند. قبل از هر واریز بزرگ، آدرس را دوباره از صفحه‌ی واریز بگیرید.
- اگر واریز صفر یا ناچیز از آدرسی شبیه به آدرس‌های آشنا دیدید، آن را هشدار بدانید: کیف پول شما هدف قرار گرفته است. هیچ کاری با آن تراکنش نکنید.
اگر به آدرس اشتباه فرستادم چه کنم؟
واقع‌بینانه باید گفت که در بیشتر موارد، پولی که به آدرس مسموم رفته برنمی‌گردد. با این حال چند کار ارزش انجام دادن دارد و باید سریع باشد:
- هش تراکنش را ثبت کنید و از صفحه‌ی آن در اکسپلورر، آدرس مهاجم و زمان دقیق را یادداشت کنید.
- مسیر پول را دنبال کنید. اگر از آدرس مهاجم به یک صرافی متمرکز منتقل شده، به پشتیبانی رسمی آن صرافی با جزئیات کامل اطلاع دهید.
- گزارش رسمی بدهید. شکایت در پلیس فتا (برای ساکنان ایران) یا پلیس سایبری کشور محل اقامت، مسیر قانونی پیگیری است. صادرکننده‌ی تتر معمولاً بر اساس درخواست مراجع قانونی آدرس‌ها را مسدود می‌کند.
- مراقب «ریکاوری‌کارها» باشید. کسانی که بعد از این اتفاق پیام می‌دهند و قول برگرداندن پول را در ازای کارمزد می‌دهند، تقریباً همیشه کلاهبردار دوم هستند.
اشتباه‌های رایج
- کپی کردن آدرس مقصد از تاریخچه‌ی تراکنش‌های کیف پول یا اکسپلورر.
- مقایسه‌ی فقط چند حرف اول و آخر آدرس.
- اطمینان به تراکنش آزمایشی بدون اینکه گیرنده رسیدنش را تأیید کند.
- نادیده گرفتن واریزهای صفر یا ناچیز از آدرس‌های شبیه به آدرس‌های آشنا.
- استفاده از آدرس واریز قدیمی صرافی بدون چک دوباره از صفحه‌ی واریز.
حجم و داده اینجا چه می‌گوید؟
مسمومسازی آدرس کاملاً روی زنجیره قابل مشاهده است و چند دقیقه بررسی در اکسپلورر آن را نشان می‌دهد:
- انتقال‌های صفر: در تاریخچه‌ی آدرس خود در TronScan یا Etherscan، تراکنش‌های انتقال با مقدار صفر را پیدا کنید. اگر مقصدشان آدرسی شبیه آدرس‌های شماست، کیف پول‌تان هدف قرار گرفته است.
- قرارداد توکن: روی توکن هر واریز کلیک کنید. اگر نامش USDT است ولی آدرس قراردادش با قرارداد رسمی تتر یکی نیست، توکن جعلی است و فقط برای کاشتن آدرس فرستاده شده.
- سابقه‌ی آدرس شبیه: آدرس مهاجم معمولاً تازه ساخته شده و به تعداد زیادی کیف پول مختلف انتقال صفر یا ناچیز داشته است. این الگوی «یک فرستنده به هزاران گیرنده» امضای کمپین مسمومسازی است.
این بررسی را قبل از هر انتقال بزرگ انجام دهید.
پرسش‌های پرتکرار
کلاهبرداری تتر با مسمومسازی آدرس قابل برگشت است؟
تراکنش روی بلاکچین برگشتپذیر نیست. فقط اگر پول به یک سرویس متمرکز همکار برسد یا صادرکننده آن را مسدود کند، شانس محدودی وجود دارد. پیشگیری تنها راه مطمئن است.
چرا در تاریخچهام ارسال صفری میبینم که خودم انجام ندادهام؟
در بعضی قراردادهای توکن، هر کسی میتواند انتقال صفر واحدی را به نام شما ثبت کند. این معمولاً نشانهی هدف قرار گرفتن برای مسمومسازی آدرس است و نیازی به اقدام جز احتیاط ندارد.
آیا دفترچه‌ی آدرس کیف پول کافی است؟
اگر آدرس را یک بار از منبع اصلی و با چک کامل ذخیره کرده باشید، بله، بسیار کمک می‌کند. اما باید تغییر آدرس واریز صرافی را هم در نظر داشته باشید.
این درس آموزشی است و توصیه‌ی خرید یا فروش نیست؛ ما سیگنال نمی‌دهیم. مثال‌های قیمتی فقط برای توضیح‌اند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.