عملية احتيال في العملات الرقمية تتسبب في خسارة 3 ملايين دولار لمستثمر

خسر مستثمر في العملات الرقمية أكثر من 3 ملايين دولار من عملة تيثر (USDT) نتيجة لهجوم تصيد احتيالي خبيث. يُزعم أن الضحية وافق على معاملة دون أن يعلم أنها عملية احتيال هندسي اجتماعي خبيثة.

أعلنت منصة التحليلات Lookonchain يوم الأربعاء عن تعرض أحد المستخدمين لهجوم تصيد احتيالي، ما أدى إلى خسارته 3.05 مليون دولار أمريكي من عملة USDT الرقمية. وحثت الشركة المستخدمين على توخي الحذر واتخاذ الاحتياطات اللازمة، إذ أن نقرة خاطئة واحدة قد تؤدي إلى سحب كامل المبلغ من محفظتهم الرقمية. كما حذرت Lookonchain المستخدمين من التوقيع على أي معاملة لا يفهمونها تمامًا.

ارتفاعdentالاحتيال الإلكتروني في عام 2025

وقع شخص ما ضحية لهجوم تصيد احتيالي، ووقع على عملية تحويل خبيثة، وخسر 3.05 مليون دولار أمريكي (USDT)!

كن متيقظاً، وحافظ على سلامتك. نقرة خاطئة واحدة قد تُفرغ جيبك.

لا توقع أبداً على أي معاملة لا تفهمها تماماً.

تحقق جيدًا من عنوان URL، وتحقق جيدًا من جميع طلبات التوقيع

تحقق… pic.twitter.com/39YYe1LAoz

— لوك أون تشين (@lookonchain) 6 أغسطس 2025

يميل المهاجمون إلى مشاركة روابط احتيالية مع الضحايا لسرقة معلوماتهم الحساسة، مثل محافظهم الإلكترونية ومفاتيحهم الخاصة. يفشل بعض الضحايا في التحقق من صحة جميع أحرف عناوين المحافظ، لأن الجزء الأوسط منها غالباً ما يكون مخفياً على المنصات.

كشفت بيانات سلسلة الكتل يوم الأحد أيضاً أن ضحية أخرى خسرت ما يزيد عن 900 ألف دولار من العملات الرقمية نتيجة لهجوم تصيد احتيالي خبيث. ويُزعم أن المهاجم انتظر حوالي 458 يوماً بعد الموافقة الخبيثة، منتظراً أن يُضيف الضحية أموالاً إلى الحساب قبل الاختراق.

موقع "سكام سنيفر"، المتخصص في كشف عمليات الاحتيال في العملات المشفرة، كشف أن المحتال سرق ما قيمته 908,551 دولارًا من عملة USDC في 2 أغسطس بعد توقيعه على معاملة الموافقة الاحتيالية في 30 أبريل 2024. وحذر مستخدمي العملات المشفرة من توخي الحذر عند الموافقة على المعاملات حتى لا يقعوا ضحية لمثل هذه الهجمات الهندسية الاجتماعية.

في مايو 2024، وقع أحد الضحايا ضحية لعملية احتيال إلكتروني وخسر ما يقارب 71 مليون دولار. يُزعم أن المحتال أعاد الأموال في غضون أسبوعين بعد ضغوط متزايدة من محققي تقنية البلوك تشين العالميين الذين كشفوا عن عنوان بروتوكول الإنترنت الخاص به، والذي يُحتمل أن يكون مقره في هونغ كونغ.

تقرير الأمن السنوي لـ Certik's Web3 كشف أن هجمات التصيد الاحتيالي كانت أكثر الوسائل تكلفة لقطاع العملات المشفرة في عام 2024. ووفقًا للتقرير، فقد حققت مخططات التصيد الاحتيالي أكثر من مليار دولار من العملات الافتراضية عبر 296dent.

أشار المتحدث باسم الشركة إلى أن الأرقام قد تكون أعلى إذا أُضيفت إليهاdentغير المُبلغ عنها وهجمات مثل ذبح الخنازير. كما حذر المتحدث من احتمال ازدياد عمليات الاحتيال الإلكتروني في عام 2025 نتيجةً لتطورات الذكاء الاصطناعي.

شركة سيرتيك أيضاً أصدرت تقريرها الأمني ​​الخاص بمنصة Web3 للربع الثاني والنصف الأول من عام 2025، والذي أظهر تزايداً في عدد حوادث التصيد الاحتياليdentdentdentdentdentdentdentdentdent.

أفادت الشركة بخسارة أكثر من 801 مليون دولار أمريكي نتيجة 144dentخلال الربع الثاني، بانخفاض قدره 52.1% في قيمة الخسائر مقارنةً بالربع السابق. وشهدت شبكة Ethereum خسائر إجمالية بلغت 65.4 مليون دولار أمريكي في 70 عملية اختراق.

بحسب التقرير، شهد قطاع العملات الرقمية خسائر تجاوزت 2.5 مليار دولار أمريكي خلال الفترة من يناير إلى يونيو، نتيجة 344dentأمنية. وشكّلت عمليات التزييف جزءًا كبيرًا من هذه الاختراقات، حيث سُرقت 410.7 مليون دولار أمريكي في 132 خرقًا أمنيًا. كما حثّت شركة التحليلات المستخدمين على توخي الحذر، وتجنب الروابط المشبوهة، والتحقق من الروابط جيدًا، واستخدام محافظ الأجهزة لتخزين العملات الرقمية.

توجد أدوات للتخفيف من هجمات التصيد الاحتيالي

يستطيع مستخدمو Ethereum الحدّ من الهجمات على الشبكة باستخدام أداة فحص الموافقة على الرموز المميزة من إيثرسكان، وذلك لمراجعة الموافقات غير الضرورية على الرموز المميزة وإلغائها. كما سيُطلب من المستخدمين دفع رسوم غاز مقابل كل عملية إلغاء تتم عبر هذه الأداة.

في أغسطس 2023، أسس فريق من خبراء الأمن السيبراني الأخلاقيين فريقًا للاستجابة لمكافحة الاختراق، بقيادة الخبير سامكزون. ويهدف تحالف الأمن إلى تعزيز قدرة البروتوكولات على مقاومة الهجمات الإلكترونية. كما نشر الفريق اتفاقية "الملاذ الآمن" للخبراء الأخلاقيين، والتي تهدف إلى تقديم الدعم المالي لهم في حال تعرضهم لإجراءات قانونية.

، أكبر منصة لتداول العملات الرقمية في العالم Binance، طوّرت برنامجًا مضادًا للتصدي لعمليات الاحتيال الإلكتروني. يكشف هذا البرنامج العناوين المزيفة وينبه المستخدمين قبل إرسالهم أصولهم الرقمية إلى المحتالين.