حمله تکراری بیت کوین: خطر پنهان برای کسانی که به دنبال سود آسان هستند

در روزهای آینده، یک آلت‌کوین جدید قرار است از بیت کوین جدا شود و خطر امنیتی قابل توجهی را به همراه داشته باشد. این تحلیل که توسط تحلیلگر @KLoaec در X (توئیتر سابق) منتشر شده، خطر را برای کسانی که منتظر "ایردراپ" هستند و برنامه‌ریزی می‌کنند تا این توکن‌های جدید را برای خرید بیت کوین بیشتر بفروشند، برجسته می‌کند. سناریوی حمله تکراری بیت کوین واقعی است و نیاز به توجه حداکثری دارد.

خطر در مکانیک یک حمله تکراری نهفته است، جایی که یک تراکنش معتبر در یکی از بلاک‌چین‌ها می‌تواند دوباره ارسال و در دیگری تأیید شود، بدون رضایت کاربر. برای درک شدت وضعیت، درک اینکه چگونه این نوع بهره‌برداری می‌تواند به طور مستقیم بر دارایی شما در بیت کوین تأثیر بگذارد، به ویژه در برابر پیشنهاداتی که به نظر می‌رسند بیش از حد سودآور هستند، ضروری است.

کوین لوئک (@KLoaec) درباره جداسازی قریب‌الوقوع بیت کوین هشدار می‌دهد. او این ارز جدید را به عنوان "شیت‌کوین" توصیف می‌کند --- اصطلاحی تحقیرآمیز که برای دارایی‌های کریپتو بدون ارزش ذاتی یا با پتانسیل کلاهبرداری استفاده می‌شود. نگرانی بزرگ، آسیب‌پذیری امنیتی است که این ارز جدید به همراه دارد.

لوئک خطر را با یک مثال عملی توضیح می‌دهد: "اگر کسی به شما بیاید و بگوید: 'هی، من دارم bdash شما را به قیمت 0.1 BTC می‌خرم! می‌خواهید معامله کنید؟'". اگرچه پیشنهاد سود 10 درصدی بر روی موجودی بیت کوین شما ممکن است غیرقابل رد به نظر برسد، او هشدار می‌دهد: "نه! اگر شما bdash خود را به این شخص ارسال کنید، او همچنین می‌تواند تمام بیت کوین‌های شما را بگیرد. این به نام حمله تکراری بیت کوین شناخته می‌شود."

به گفته لوئک، جداسازی در روز شنبه (با توجه به تاریخ پست اصلی او، 6 اوت 2026) اتفاق خواهد افتاد. او تأکید می‌کند که در ابتدا، هر دو زنجیره همان قوانین دقیق را حفظ خواهند کرد. این بدان معناست که هیچ تغییری در 'op_return' یا مکانیزم‌های مشابه حفاظتی وجود نخواهد داشت. بنابراین، نمی‌توان با ارسال یک تراکنش نامعتبر طبق BIP110، سکه‌های خود را محافظت کرد، حداقل در آینده نزدیک.

درک حمله تکراری و پیامدهای آن

حمله تکراری زمانی رخ می‌دهد که یک تراکنش انجام شده در یک بلاک‌چین (به عنوان مثال، آلت‌کوین جدید) معتبر باشد و بتواند در بلاک‌چین دیگر (بیت کوین اصلی) دوباره ارسال شود زیرا قوانین اجماع یکسان هستند. بنابراین، با خرج کردن سکه‌های خود در زنجیره آلت‌کوین، ممکن است ناخواسته در حال خرج کردن بیت کوین‌های خود در زنجیره اصلی باشید.

بسیاری از مردم از خود می‌پرسند که چرا فروش یک آلت‌کوین مانند 'bcash' (بیت کوین کش) در گذشته ایمن تلقی می‌شد، اما این وضعیت جدید اینگونه نیست. تفاوت اساسی در عدم وجود اولیه حفاظت در برابر تکرار است. در حالی که جداسازی‌های قبلی مکانیزم‌هایی برای جلوگیری از حملات تکراری را پیاده‌سازی یا به سرعت توسعه داده‌اند، این آلت‌کوین جدید، طبق گفته لوئک، در ابتدا چنین مکانیزم‌هایی نخواهد داشت. بنابراین، وقتی سعی می‌کنید آنچه را که فکر می‌کنید فقط 'bdash' است بفروشید، در معرض خطر از دست دادن بیت کوین‌های اصلی خود هستید.

عدم وجود حفاظتی مانند OP_RETURN در ابتدای زنجیره‌ها یک نقطه بحرانی است. با وجود اینکه در بازار درک شده است که ماینرها در زنجیره BIP-110 تراکنش‌های چند-OP_RETURN را رد می‌کنند، لوئک به صراحت بیان می‌کند که در این مورد خاص، "هیچ تغییری در op_return یا چیزی شبیه به آن در ابتدای زنجیره وجود ندارد". این بدان معناست که حفاظت‌های معمول یا انتظارات در مورد آنها به طور فوری اعمال نمی‌شوند و کاربران را در معرض خطر قرار می‌دهند.

خطرات و حفاظت از خودنگهداری

غیرمحتمل است که 'bdash shitcoin' ارزش قابل توجهی داشته باشد. با این حال، کلاهبرداران ممکن است سعی کنند از این وضعیت سوءاستفاده کنند و پیشنهادات "بسیار خوب برای نادیده گرفتن" ارائه دهند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.