في غضون ساعتين، قام ضخم بشراء 18,860 وحدة من $ETH بقيمة 43 مليون دولار، والجميع يتخمن من هو. لكنني أريدك أن تركز على شيء آخر: أثناء شرائه، كان مجموعة من المحتالين يحيطون به ويقومون بـ"تسميم" حساباته. لقد قمت بمراجعة سجلات هذا العنوان 0x9EcA…5547 بالكامل: من 07:44 إلى 09:50، اشترى ما مجموعه 18,860 ETH بمتوسط سعر حوالي 2,281. بعد الشراء، قام بتحويل الأموال على 18 دفعة: 15,085 ETH ذهبت إلى 0x65C3…B841، و3,617.94 ETH ذهبت إلى 0xBe95…aA85A. كلما أرسل دفعة حقيقية، كانت هناك عناوين "متطابقة تقريبًا" ترسل له تحويلات بقيمة صفر أو كميات ضئيلة خلال ثوانٍ قليلة: 0x65C3ab…b841 و 0xBe95ff…a85a، حيث تتطابق البداية والنهاية تمامًا مع العناوين الحقيقية. حتى الساعة 10:00، أرسلت 8 عناوين مزيفة ما مجموعه 78 تحويلًا، حتى عنوان USDC الذي أرسل له الأموال تم تقليده. ولم يُهمل المحتالون عنوان الاستلام أيضًا: في 08:41، عندما حاول إرسال 44 ETH، تلقى خلال 9 دقائق 4 تحويلات من 3 عناوين مزيفة كـ"هدية رد". المحتالون يحسبون على شيء واحد فقط: أنك في المرة القادمة ستتجاهل التحقق من العنوان الكامل وستنسخ مباشرةً عنوانًا "تبدو مألوفًا" من سجلاتك السابقة. حتى الضخم الذي أنفق 43 مليون دولار يتعرض لهذا الهجوم، وهذه الطريقة تنطبق على الجميع — وكلما زاد حجم التحويل، زادت احتمالية استهدافه. عندما تقوم بتحويل أموال، هل تتحقق من العنوان الكامل؟ أم تكتفي فقط بالنظر إلى أول وأخر بضعة أحرف؟