إثيريوم المجتمع يتحدث: مخاطر التحقق من العنوان وراء قضية احتيال 5000万USDT

【比推】تمت مناقشة حادثة تحويل 50 مليون USDT بواسطة الاحتيال في مجتمع إثيريوم بشكل واسع مؤخرًا. تكمن القضية في أن المحتالين قاموا بإنشاء عنوان المحفظة الذي يطابق تمامًا أول وآخر 3 أرقام من عنوان الهدف، مستغلين إهمال المستخدمين أثناء النسخ واللصق، مما أدى إلى خداعهم وسرقة هذا المبلغ الضخم.

أين تكمن المشكلة؟ أشارت مؤسسة مجتمع إثيريوم في منصة X إلى ثغرة أمنية سهلة التجاهل - حيث اعتادت معظم المحفظات ومتصفحات الكتل على قطع عرض العنوان في منتصفه باستخدام النقاط المتقطعة (مثل 0xbaf4b1aF…B6495F8b5) ، ويبدو أن هذا يجعل الواجهة أنظف ، ولكنه يوفر في الواقع فرصة للمحتالين. يرى المستخدمون فقط القليل من الأرقام في البداية والنهاية ويعتقدون أنه لا توجد مشكلة ، ولن يدركوا مطلقًا أن المحتوى في المنتصف تم التلاعب به.

اقتراح مؤسسة المجتمع واضح للغاية: يجب التوقف عن استخدام أي شكل من أشكال عرض اختصار العنوان على الفور. على الرغم من أن عرض عنوان كامل قد لا يبدو جذابًا، إلا أن مستوى الأمان سيزداد بشكل كبير. ليس هذا فقط، بل إن بعض تطبيقات المحفظة وتصميم واجهات المستخدم في المتصفحات الحالية تعاني أيضًا من نقاط ضعف أمان مشابهة، وهذه المشكلات يمكن حلها. طالما أن فريق التطوير مستعد لوضع الأمان في المقام الأول، وضبط منطق العرض وعمليات التفاعل، سيتمكن المستخدمون من إجراء التحويلات على السلسلة بشكل أكثر راحة.

هذه الحادثة دقت ناقوس الخطر في النظام البيئي بأسره - التفاصيل تحدد الأمان، لا توجد أمور صغيرة.