الفئة: دليل الاسترداد  |  آخر تحديث: 2 يوليو 2026

ماذا تفعل إذا وقعت ضحية لعملية احتيال تسميم العناوين: دليل الاسترداد الكامل

كيف تبدو عملية الاحتيال هذه

تسميم العناوين هو أحد أكثر عمليات الاحتيال تطوراً من الناحية التقنية في عالم العملات الرقمية، إذ لا يتطلب برامج خبيثة، ولا هندسة اجتماعية، ولا تصيداً احتيالياً لكلمات المرور. يدرس المهاجم سجلك على السلسلة، ويحدد عنواناً تتعامل معه بانتظام، ثم يولّد عنواناً مشابهاً يتشارك الأحرف الأربعة إلى الستة الأولى والأخيرة مع العنوان الحقيقي. ثم يرسل تحويلاً بقيمة ضئيلة أو صفرية من ذلك العنوان المشابه إلى محفظتك، ليملأ سجل معاملاتك عمداً بشرك خادع.

في المرة القادمة التي تريد فيها إرسال أموال إلى نفس جهة الاتصال، تفتح سجلك وتجد ما يبدو أنه العنوان الصحيح، فتنسخه وتلصقه في حقل المستلم. وبحلول اللحظة التي تلاحظ فيها أن ثمة خطأ ما، تكون الأموال قد وصلت بالفعل إلى محفظة المهاجم. وثّق باحثون من جامعة Carnegie Mellon، في ورقة بحثية قُدّمت في USENIX Security 2025، أكثر من 270 مليون محاولة هجوم على السلسلة على مدى دراسة امتدت عامين، وخلصوا إلى استهداف ما لا يقل عن 17 مليون محفظة و6,633 حادثة خسارة مؤكدة بإجمالي خسائر موثقة بلغت 83.8 مليون دولار على الأقل.

يلجأ المهاجمون إلى ثلاثة أنواع رئيسية من تحويلات التسميم. التحويل بقيمة ضئيلة يرسل جزءاً صغيراً من الرمز الأصلي. التحويل بقيمة صفرية يستغل عقوداً رمزية معينة تتيح تحويل صفر رموز بتكلفة تكاد تكون معدومة من حيث الغاز. تحويل الرمز المزيف ينشر رمز ERC-20 مزيفاً يحاكي رمزاً شرعياً (مثل USDC أو WBTC) لكنه عديم القيمة، والغرض منه فقط إدراج العنوان الخادع في سجلك.

خسائر حقيقية على نطاق واسع

في مايو 2024، خسر متداول كبير ما يقارب 68-72 مليون دولار من WBTC في معاملة واحدة لتسميم العناوين. وقد تم استرداد ما يقارب 90% من هذه الأموال في نهاية المطاف من خلال الأدلة الجنائية والتفاوض مع المهاجم. في ديسمبر 2025، خسر متداول آخر 50 مليون دولار في هجوم مماثل. في يناير 2026، أشار محللو Citi إلى ارتفاع في معاملات Ethereum بأقل من دولار كحملة تسميم عناوين جماعية. كان بلوكتشين TRON الأكثر تضرراً بسبب نموذج النطاق الترددي المجاني، مما يجعل تحويلات التسميم الجماعي شبه مجانية للمهاجمين.

لماذا يقع الناس ضحية لها

يستغل الهجوم ثغرة محددة في تجربة المستخدم شائعة في كل محفظة رقمية تقريباً: اختصار العناوين. تعرض واجهات المحافظ العناوين الطويلة بصيغة مختصرة، وتُظهر عادةً الأحرف الستة الأولى والأربعة الأخيرة فقط. قد يبدو العنوان الحقيقي والعنوان المشابه للمهاجم متطابقَين تماماً في القائمة المنسدلة. ولن يكشف الفارق إلا قراءة جميع الأحرف الست عشرية الأربعين أو أكثر، وهو ما لا يفعله أحد تقريباً في كل مرة.

كان توليد عنوان غرور مطابق يتطلب في السابق موارد حوسبة ضخمة، مما كان يقصر هذه الهجمات على الأهداف عالية القيمة. أما اليوم، فأدوات توليد عناوين الغرور المعتمدة على وحدات معالجة الرسومات (GPU) تستطيع إنتاج آلاف العناوين المطابقة جزئياً في الثانية بتكلفة منخفضة، مما يتيح حملات جماعية. وقد انخفضت تكلفة كل محاولة هجوم إلى مستوى يجعل تسميم ملايين المحافظ لنيل ضحايا قليلين أمراً مجدياً اقتصادياً للمهاجم.

ثمة أيضاً عوامل نفسية قوية تلعب دوراً محورياً. فالأشخاص الذين يتداولون بالعملات الرقمية بانتظام يطورون عادة عمل متكررة: يفتحون السجل، ينسخون عنواناً حديثاً، يلصقونه ويرسلون. هذه العادة سريعة ومريحة، وهو بالضبط ما يعتمد عليه المهاجمون. لا يتطلب الاحتيال أي تفاعل، ولا رسائل استعجال، ولا مواقع مزيفة. إنه ينتظر بهدوء في سجل معاملاتك لحظة اعتمادك على العادة بدلاً من التحقق. وقد وقع ضحية لهذا الهجوم متداولون متمرسون وليس مبتدئين فحسب، لأنه يستهدف نمطاً سلوكياً عاماً لا نقصاً في المعرفة.

أول 24 ساعة: ما يجب فعله فوراً

اليوم الأول بعد اكتشاف إرسال أموال إلى عنوان مسموم هو النافذة الزمنية الأكثر فائدة للاسترداد. الخطوات التالية مرتبة حسب الأولوية. لا تتخط أياً منها ولا تخرج عن ترتيبها.

1. أوقف جميع المعاملات فوراً. لا ترسل أي أموال إضافية من المحفظة المتضررة. إذا كان لديك أصول أخرى في نفس المحفظة، فكّر في نقلها إلى عنوان جديد -- لكن تحقّق من كل حرف في عنوان الوجهة قبل التنفيذ.
2. التقط لقطات شاشة بدقة عالية وتسجيلات مصورة للشاشة. وثّق سجل معاملاتك موضحاً فيه معاملة التسميم إلى جانب المعاملات الحقيقية. التقط واجهة محفظتك وسجل مستكشف الكتل للمعاملة الخبيثة. اختم كل شيء بطابع زمني.
3. سجّل العنوان الكامل للمهاجم وهاش المعاملة. افتح المعاملة على مستكشف الكتل (Etherscan، Tronscan، BscScan، إلخ) وانسخ عنوان المهاجم كاملاً. احفظ هاش المعاملة. سجّل رقم الكتلة والتوقيت والمبلغ المحدد المرسل.
4. تتبّع الأموال على مستكشف الكتل. تابع عنوان المهاجم للأمام لمعرفة أين تحركت أموالك لاحقاً. سجّل أي عناوين مستلمة وما إذا كانت الأموال قد جرى تقسيمها إلى مبالغ أصغر.
5. تواصل مع فريق مكافحة الاحتيال في منصة التداول المستليمة. إذا تمكنت من تحديد منصة تداول مركزية (Binance، Coinbase، Kraken، OKX، إلخ) في تدفق الأموال، اتصل بقسم مكافحة الاحتيال أو الامتثال فوراً. كل ساعة تاخر تقلّل من احتمال تجميد الحساب.
6. قدّم بلاغاً إلى IC3 التابع لل FBI. انتقل إلى ic3.gov وقدّم شكوى جريمة إلكترونية. كذلك قدّم بلاغاً إلى سلطة الجرائم المالية الوطنية والشرطة المحلية.
7. استشر متخصصاً في الطب الشرعي للبلوكتشين. يمتلك المحققون المحترفون أدوات تتبع تجارية (Chainalysis، TRM Labs، Elliptic). تواصل مع شركة خلال 24 ساعة إذا تجاوزت خسارتك بضعة آلاف من الدولارات.

احتفظ بسجل جارٍ لكل إجراء تتخذه، وكل شخص تتواصل معه، وكل رد تتلقاه. هذه الوثائق تشكّل سلسلة حفظ قانونية قد تطلبها المحاكم أو ممارسو الإعسار إذا تبعت إجراءات استرداد رسمية.

ما يجب عدم فعله

يدفع الهلع والاستعجال الضحايا نحو قرارات تُفضي فعلياً إلى تدمير فرص الاسترداد. فيما يلي أكثر الأخطاء شيوعاً، وكل منها قد يغلق باباً كان سيظل مفتوحاً.

لا تحاول الاتصال بالمهاجم بنفسك

يرسل بعض الضحايا رسائل إلى عنوان المهاجم. في حالات نادرة كقضية استرداد WBTC عام 2024، نجحت المفاوضة، لكنها أجريت من قبل متخصصين يملكون نفوذاً قانونياً. التواصل غير المتخصص يُنبّه المهاجم عادةً إلى تحريك الأموال بسرعة أكبر.

لا تستعن بـ "خدمة استرداد" عثرت عليها عبر الإنترنت

الإنترنت مليء بوكلاء استرداد مزيفين يستهدفون ضحايا تسميم العناوين. يراقبون المنتديات ووسائل التواصل الاجتماعي بحثاً عن الضحايا ويتوجهون إليهم بوعود مضللة باسترداد مضمون. الدفع لهم يضيف سرقة ثانية إلى خسائرك.

لا تنقل الأموال دون التحقق الكامل من العناوين

في حمأة الاكتشاف، ينسخ بعض الضحايا عنواناً "آمناً" من سجلهم فيقعون في فخ عنوان مسموم ثانٍ. قبل نقل أي شيء، تحقّق من كل حرف في عنوان الوجهة يدوياً أو من خلال شاشة محفظة الأجهزة المادية.

لا تتأخر في تقديم البلاغ

لا تستطيع المنصات تجميد الحسابات إلا إذا كانت لا تزال تحوي أموالاً. إذا سحب المهاجم قبل الإبلاغ، أغلقت تلك النافذة نهائياً. تُظهر بيانات الاسترداد باستمرار أن سرعة الإبلاغ تؤدي إلى نتائج أفضل.

لا تفترض أن البلوكتشين دمّر أدلتك

كل ما يجري على بلوكتشين عام دائم وقابل للتدقيق العلني. أدلتك ليست ضائعة. أدوات الطب الشرعي الاحترافية قادرة على تتبع الأموال عبر عدة خطوات، وتحديد عناوين الإيداع في المنصات، وبناء حزمة أدلة قانونية.

كيف يبدو الاسترداد في الواقع

الاسترداد من هجوم تسميم العناوين عملية تتكشف عبر مسارات متوازية عديدة، ويتوقف المخرج على سرعة بدء كل مسار ومدى تحرك الأموال عبر سلسلة غسيل الأموال.

التتبع الجنائي على السلسلة

الخطوة الأولى في أي استرداد احترافي هي التتبع: متابعة الأموال المسروقة للأمام عبر البلوكتشين لرسم خريطة لكل محفظة وعنوان إيداع في منصة استخدمها المهاجم. تستطيع أدوات المستوى التجاري من Chainalysis و TRM Labs ربط مجموعات المحافظ التي تبدو غير مترابطة، وتحديد عناوين الإيداع في المنصات التي يمكن لجهات إنفاذ القانون تجميدها.

تعاون المنصات وتجميد الأصول

إذا حدّد التتبع منصةً مركزيةً في تدفق الأموال، يقدّم فريق الاسترداد طلب تعاون رسمياً مدعوماً بحزمة الأدلة الجنائية. باتت المنصات أكثر استعداداً لتجميد الحسابات المشبوهة عند تقديم أدلة موثوقة. المتغيرات الحاسمة: السرعة، والولاية القضائية، وجودة الأدلة.

الإعادة التفاوضية

في عدد ضئيل من الحالات عالية القيمة، يتم الاسترداد عبر التفاوض المباشر مع المهاجم. قضية WBTC عام 2024 هي المثال الأبرز: أجرى المجني عليه، بمساندة سلسلة أدلة جنائية ومستشار قانوني، مفاوضات وعرض مكافأة مقابل الإعادة الطوعية. أعاد المهاجم نحو 66.8 مليون دولار تقريباً. واستلزم هذا المسار إطاراً قانونياً احترافياً وتهديدات جنائية موثوقاً منها.

إشكالية الـ Mixer

تنخفض فرص الاسترداد بحدة فور دخول الأموال في mixer مثل Tornado Cash. لا يزال التتبع ممكناً حتى نقطة الدخول، لكن احتمالية استخراج أموال بعينها من الجانب الآخر ضعيفة جداً. وقد لاحقت جهات إنفاذ القانون في ولايات قضائية متعددة مشغّلي mixer بنجاح.

الجداول الزمنية الواقعية

يمكن أن يتم تجميد الحسابات في غضون أيام مع دعم جنائي جيد. الإجراءات القانونية الرسمية تستغرق شهوراً إلى سنوات. عادةً ما تُحسم الإعادة التفاوضية خلال أسبوعين إلى أربعة أسابيع. وضع توقعات واقعية أمر جوهري لإدارة العملية وتجنّب القرارات المتهورة.

متى تستعين بمحقق متخصص

ليس كل حالة تسميم عناوين تستوجب تدخلاً احترافياً. إذا كان المبلغ المفقود صغيراً ولم يُظهر عنوان المهاجم أي نشاط لاحقاً، فقد تتجاوز تكلفة التحقيق العائد المتوقع. لكن في معظم الحالات التي تتجاوز بضعة آلاف الدولارات، تتغيّر المعادلة جوهرياً.

علامات تشير إلى ضرورة الاستعانة بمتخصص

• تجاوز الخسارة 5,000 دولار أميركي. عند هذا المستوى، عادةً ما تصبح الأدوات الاحترافية والتنسيق القانوني مجديين من حيث التكلفة.
• تحركت الأموال إلى عنوان إيداع في منصة تداول. يستطيع المتخصص تقديم طلب تعاون منسق بشكل صحيح مدعوماً بأدلة جنائية.
• عبرت الأموال سلاسل أو جسور. تتطلّب عملية التتبع عبر السلاسل أدوات上 تجارية غير متاحة للعامة.
• تشتبه في كون المهاجم استهدفك تحديداً لا ضمن حملة جماعية.
• فتحت جهات إنفاذ القانون تحقيقاً. يستطيع المحققون المتخصصون إنتاج حزمة أدلة جاهزة للمحكمة.
• تلقيت بالفعل اتصالاً ممن يعرض مساعدتك في الاسترداد -- هذا شبه مؤكد أنه عملية احتيال ثانوية.

ما يشمله التحقيق الاحترافي

تُجري شركة طب شرعي موثوقة عملية تتبع شاملة على السلسلة، وتُنتج تقريراً احترافياً يتضمّن رسوماً بيانية للمعاملات ونسبةً للمحافظ، وتحدد نقاط التعرض في المنصات والخدمات، وتُقدّم طلبات حفظ قانونية رسمية، وتُنسّق مع جهات إنفاذ القانون. اسأل تحديداً عن أدواتهم (Chainalysis Reactor، TRM Forensics، أو ما يعادلهما) وعلاقاتهم مع فرق الامتثال في كبرى المنصات.

علامات تحذيرية لعمليات احتيال الاسترداد

الثغرة ذاتها التي جعلتك هدفاً لتسميم العناوين تجعلك أيضاً هدفاً لاحتيال الاسترداد. يراقب المجرمون منتديات الضحايا تحديداً بحثاً عن أشخاص خسروا أموالهم مؤخراً. حذّر FBI صراحةً من هذا التهديد الثانوي.

• التواصل غير المرغوب فيه. أي "وكيل استرداد" يتواصل معك أولاً هو شبه مؤكد أنه محتال. المحققون الشرعيون لا يتواصلون مع الضحايا بشكل عفوي.
• وعود الاسترداد المضمون. لا تضمن أي شركة شريفة عودة العملات المسروقة. الضمان كذبة مصمّمة لاستخلاص رسوم مسبقة.
• رسوم مسبقة تُقدّم بوصفها "رسوماً حكومية". لا توجد رسوم حكومية مطلوبة لتتبع معاملات البلوكتشين.
• طلب عبارة الاسترداد أو المفتاح الخاص. لا يطلب أي محقق شرعي مفتاحك الخاص أو عبارة الاسترداد أبداً.
• الضغط والاستعجال. "ستجمد أموالك نهائياً خلال 48 ساعة" أسلوب ضغط مفتعل.
• بيانات اعتماد غير قابلة للتحقق. تعرض وكالات مزيفة مواقع ويب بصور مخزونة ومراجعات ملفقة.
• الدفع المطلوب قبل تقديم أي دليل. ينبغي أن تقدّم الشركة الاحترافية تقييماً أولياً قبل التزامك بتعاقد كامل.

إذا كنت غير متأكد من شرعية خدمة استرداد، بلّغ بيانات التواصل إلى جهاز حماية المستهلك الوطني وإلى IC3 التابع لل FBI.

الأسئلة الشائعة

المراجع

1. Chainalysis. "تشريح عملية احتيال تسميم العناوين." chainalysis.com/blog/address-poisoning-scam/
2. TRM Labs. "فهم تسميم العناوين على شبكة TRON." trmlabs.com/resources/blog/understanding-address-poisoning-on-the-tron-blockchain
3. مكتب التحقيقات الفيدرالي (FBI). "تحذير من عمليات احتيال انتحال هوية رموز العملات المشفرة." fbi.gov
4. مكتب التحقيقات الفيدرالي / مركز شكاوى جرائم الإنترنت (IC3). "تقرير جرائم الإنترنت لعام 2025." ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
5. لو، بينغتشنغ وآخرون (جامعة كارنيغي ميلون). "تسميم عناوين البلوكتشين." USENIX Security '25. arxiv.org/html/2501.16681v1
6. PYMNTS / محللو Citi. "محللو Citi يشيرون إلى أن اتجاهات معاملات Ethereum تشير إلى عمليات احتيال تسميم العناوين." يناير 2026. pymnts.com
7. The Block. "متداول كريبتو يخسر 50 مليون دولار في هجوم تسميم عناوين ويعرض 1 مليون دولار مكافأة." ديسمبر 2025. theblock.co
8. The Block. "ضحية هجوم تسميم عناوين بقيمة 71 مليون دولار تستعيد أموالها بعد مفاوضات." theblock.co
9. دعم MetaMask. "عمليات احتيال تسميم العناوين." support.metamask.io
10. أكاديمية Ledger. "ما هي هجمات تسميم العناوين في الكريبتو وكيفية تجنبها." ledger.com/academy
11. Chainalysis. "تشريح عملية احتيال تسميم العناوين." chainalysis.com/blog/address-poisoning-scam/
12. TRM Labs. "فهم تسميم العناوين على بلوكتشين TRON." trmlabs.com/resources/blog/understanding-address-poisoning-on-the-tron-blockchain
13. مكتب التحقيقات الفيدرالي (FBI). "تحذير FBI من عملية احتيال انتحال رموز العملات الرقمية." fbi.gov
14. مكتب التحقيقات الفيدرالي (FBI) / مركز شكاوى جرائم الإنترنت IC3. "تقرير جرائم الإنترنت 2025." ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
15. Lou, Pengcheng وآخرون (جامعة Carnegie Mellon). "تسميم عناوين البلوكتشين." USENIX Security '25. arxiv.org/html/2501.16681v1
16. PYMNTS / محللو Citi. "محللو Citi: اتجاهات معاملات Ethereum تشير إلى حملات تسميم عناوين." يناير 2026. pymnts.com
17. The Block. "خسارة متداول عملات رقمية 50 مليون دولار في هجوم تسميم عناوين." ديسمبر 2025. theblock.co
18. The Block. "ضحية هجوم تسميم عناوين بقيمة 71 مليون دولار تسترد أمواله بعد مفاوضات." theblock.co
19. MetaMask Support. "عمليات احتيال تسميم العناوين." support.metamask.io
20. Ledger Academy. "ما هي هجمات تسميم العناوين في العملات الرقمية وكيف تتجنّبها." ledger.com/academy