خسارة 63 مليون دولار بسبب تصيد العملات المشفرة في أغسطس رغم قلة الحسابات المزيفة على إكس

خسر مستخدمو العملات المشفرة ما يقرب من 63 مليون دولار في عمليات تصيد في أغسطس، وفقاً لبيانات من ScamSniffer. ويمثل هذا زيادة بنسبة 215% مقارنة بالمبلغ المسروق في يوليو. حدث معظم الأموال المفقودة هذا الشهر في حادثة واحدة حيث خسر مستخدم 55 مليون دولار.

انخفض عدد الضحايا خلال الشهر بنسبة 34% إلى 9,145 عنواناً عبر سلاسل الكتل المتوافقة مع آلة الحالة الافتراضية للإيثريوم (EVM)، مما يشير إلى انخفاض وتيرة عمليات التصيد. ومع ذلك، سجلت الإيثريوم أكبر عدد من الحوادث وأعلى مبلغ مسروق، بقيمة 61.487 مليون دولار.

خسر مستخدم واحد $55 مليون في هجوم تصيد

في 20 أغسطس، خسر مستخدم واحد 55.43 مليون دولار من عملة MakerDAO المستقرة DAI بعد توقيع عملية تصيد غير مشروعة غيّرت ملكية العقد الوكيل الذي يحتفظ بالأموال. قام الضحية، 0xf2B8، بتنفيذ معاملة "تعيين المالك" (setOwner)، مما منح السيطرة على العقد لعنوان تصيد، 0x0000db.

على الرغم من أنه أدرك خطؤه وحاول تحويل الأموال، إلا أن الوقت كان قد فات. كان المحتال قد أذن للعنوان 0x5D4b بتصريف جميع عملات DAI في المحفظة. وهذا يعد أحد أكبر الخسائر الناجمة عن عمليات التصيد هذا العام.

وبالنظر إلى حداثة هذه الاستراتيجية، لاحظت ScamSniffer أن المحتالين يستمرون في العثور على طرق جديدة ومبتكرة لسرقة أموال المستخدمين. لذلك، من المهم أن يكون مستخدمو العملات المشفرة في حالة تأهب شديد.

وقالت:

"خسر أحد الضحايا مبلغاً فادحاً قدره 55 مليون دولار في عملية تصيد استهدفت ملكية وكيله، مما يظهر تنوع هجمات التصيد. كمستخدم، يجب أن تكون واعياً باستمرار بالمخاطر المرتبطة بالمعاملات التي توقعها."

إلى جانب هذا السرقة واسعة النطاق، كانت هناك عمليات احتيال متكررة عبر التصيد تتضمن نسخ عناوين خاطئة من سجل التحويلات الملوث.

خسر بعض الأشخاص أيضاً آلاف الدولارات من الإيثريم في عملية احتيال على يوتيوب بعنوان "1.2 إيثريوم يومياً بسهولة مع ChatGPT على 1inch". وخسر مستخدم واحد، 0xc9fd، 10 إيثريم في نفس عملية الاحتيال خلال أسبوعين تقريباً.

الحسابات المزيفة أقل على منصة إكس 

شهد شهر أغسطس انخفاضاً ملحوظاً في عدد الحسابات المزيفة للعملات المشفرة على منصة إكس (تويتر سابقاً)، حيث انخفض العدد إلى ما يقرب من 100 قبل ارتفاع طفيف في سبتمبر. ولا يزال مخطط ScamSniffer يظهر أن هناك الآن أقل من 200 حساب مزيف لمنصات العملات المشفرة الشهيرة، وهو فرق كبير مقارنة بـ 800 حساب تقريباً في منتصف يونيو.

تعد الحسابات المزيفة للعملات المشفرة أداة رئيسية لمحتالين التصيد الذين يتنكرون كمشروعات حقيقية لنشر روابط التصيد وخداع المستخدمين. في كثير من الحالات، تحمل هذه الحسابات المزيفة علامات زرقاء وذهبية وتعليقات تحت المنشورات الحقيقية، مما يجعل من الصعب على بعض المستخدمين تحديد الحسابات الحقيقية بسرعة.

حتى الآن، تضيف مشاريع العملات المشفرة عبارة "نهاية التغريدة" إلى منشوراتها لضمان تجنب المستخدمين التعليقات الأخرى التي قد تحتوي على روابط تصيد. ومع ذلك، فإن الحل الأفضل، وفقاً لخبراء أمن البلوك تشين، هو أن يظل المستخدمون حذرين للغاية ويتجنبون النقر على الروابط العشوائية.

كما تتدخل المنصات للتصدي للتصيد، حيث تقوم Binance بتطوير أداة لمكافحة عمليات احتيال تسميم العناوين.