ایتر اسکن (Etherscan) ویژگی جدیدی را برای مقابله با یکی از مخرب‌ترین و در عین حال کم‌صداترین کلاهبرداری‌های دنیای ارزهای دیجیتال معرفی کرده است. این کاوشگر بلاک اتریوم در تاریخ ۲۳ اکتبر ۲۰۲۶، قابلیت «هشدار آدرس‌های مشابه» (Lookalike Address Warning) را در نسخه بتا راه‌اندازی کرد که آدرس‌هایی را که شباهت زیادی به سایر آدرس‌های نمایش داده شده در یک صفحه دارند، علامت‌گذاری می‌کند.
هدف این قابلیت، مقابله با کلاهبرداری «مسموم کردن آدرس» (Address Poisoning) است؛ نوعی کلاهبرداری که بیشتر شبیه به جابجا کردن برچسب دو شیشه تقریباً یکسان در انبار خانه است تا سرقت از بانک. در این روش، هیچ نفوذی صورت نمی‌گیرد، بلکه قربانی به سادگی مورد اشتباه را انتخاب می‌کند.
کلاهبرداری مسموم کردن آدرس بر یک عادت رایج کاربران تکیه دارد. بسیاری از کاربران به جای تایپ مجدد آدرس مقصد یا انتخاب آن از لیست مخاطبین ذخیره شده، آدرس را از تاریخچه تراکنش‌های خود کپی می‌کنند.
مهاجمان از این عادت سوءاستفاده کرده و تراکنش‌های جعلی را در تاریخچه کیف پول قرار می‌دهند. این تراکنش‌ها از آدرس‌هایی ارسال می‌شوند که به گونه‌ای طراحی شده‌اند تا شبیه به آدرس‌هایی باشند که قربانی واقعاً از آن‌ها استفاده می‌کند.
امید مهاجمان این است که در تراکنش بعدی، کاربر به اشتباه آدرس جعلی را کپی کند. در این صورت، وجوه مستقیماً به حساب کلاهبردار واریز می‌شود و در دنیای بلاک‌چین، هیچ خط پشتیبانی مشتری برای بازپس‌گیری وجه وجود ندارد.
ایتر اسکن برای نشان دادن گستردگی این مشکل، به یک نمونه اخیر اشاره کرد. کاربری به نام نیما، پس از انجام تنها دو تراکنش استیبل‌کوین، بیش از ۸۹ ایمیل هشدار «Address Watch Alert» دریافت کرد و این هشدارها در کمتر از نیم ساعت ارسال شدند.
هر یک از این هشدارها توسط تراکنش‌های مسموم‌کننده فعال شده بودند که تنها وظیفه آن‌ها، شلوغ کردن تاریخچه نیما با آدرس‌های جعلی بود.
تحقیقات پشت پرده این راه‌اندازی، نشان‌دهنده رشد چشمگیر مواد اولیه این حملات است. گزارش‌ها حاکی از آن است که تراکنش‌های «گرد و غبار» (Dust Transfers) با توکن USDT در دوره‌هایی خاص، ۶۱۲ درصد افزایش یافته و تراکنش‌های گرد و غبار USDC نیز ۴۷۳ درصد رشد داشته است.
تراکنش‌های گرد و غبار، جابجایی‌های کوچک توکن هستند که اغلب ارزشی ناچیز دارند. در کمپین‌های مسموم‌سازی، هدف اصلی جابجایی پول نیست، بلکه ایجاد اثری در گزارش تراکنش‌های کاربر است.
نرخ موفقیت متوسط این حملات تنها ۰.۰۱ درصد است. با توجه به اینکه ارسال یک تراکنش جعلی هزینه بسیار کمی دارد و قابل خودکارسازی است، حتی نرخ موفقیت اندک نیز سودآور است.
خسارات تجمعی این کلاهبرداری‌ها نیز قابل توجه است. کلاهبرداری‌های مسموم کردن آدرس، در طول تاریخ، خساراتی ده‌ها میلیون دلاری را در اتریوم به بار آورده‌اند.
قابلیت «هشدار آدرس‌های مشابه» آدرس‌های نمایش داده شده در یک صفحه را اسکن کرده و آن‌هایی را که به طرز مشکوکی شبیه به هم هستند، برجسته می‌کند.
این ویژگی به تنهایی عمل نمی‌کند، بلکه بر روی دفاعیه‌های قبلی بنا شده است، از جمله پنهان کردن پیش‌فرض تراکنش‌های با ارزش صفر و برچسب‌گذاری آدرس‌هایی که قبلاً در مسموم‌سازی دخیل بوده‌اند.
مهم‌ترین نکته احتیاطی از خود طراحی این ویژگی ناشی می‌شود: یک آدرس برجسته شده، یک هشدار است، نه یک حکم قطعی. عدم برجسته شدن یک آدرس نیز تضمین‌کننده امن بودن آن نیست.
ایتر اسکن سال‌هاست که تاکتیک‌های مسموم‌سازی را مستند می‌کند. انواع جدیدی از این حملات به طور مداوم ظهور می‌کنند، که توضیح می‌دهد چرا این شرکت لایه‌های دفاعی بیشتری اضافه می‌کند به جای اینکه اعلام کند مشکل حل شده است.
مهاجمان خود را تطبیق می‌دهند. هر روش کشفی که به طور گسترده مورد استفاده قرار گیرد، به هدفی برای مهندسی معکوس تبدیل می‌شود و راهنمایی‌های خود ایتر اسکن نیز اذعان دارد که استراتژی‌ها در حال تکامل هستند.
توصیه اصلی همچنان ساده و مؤثر است: قبل از ارسال وجوه، کل آدرس مقصد را تأیید کنید، نه فقط چند کاراکتر اول و آخر آن را.
برچسب «بتا» نشان می‌دهد که ایتر اسکن هنوز در حال تنظیم این ویژگی است. باید منتظر ماند و دید که چگونه با هشدارهای کاذب (false positives) برخورد خواهد کرد، زیرا هشداری که بیش از حد فعال شود، خطر تبدیل شدن به نویز پس‌زمینه را دارد که کاربران یاد می‌گیرند آن را نادیده بگیرند.
تا زمانی که تراکنش‌های گرد و غبار ارزان باقی بمانند و نرخ موفقیت ۰.۰۱ درصدی سودآور باشد، تاریخچه‌های تراکنش مسموم شده، بخشی از زندگی در اتریوم باقی خواهند ماند.
