تكاليف عمليات تصيد الاحتيال في العملات المشفرة للمستخدمين 5.29 مليون دولار في أبريل مع تنوع تكتيكات الهجوم
- خسر مستخدمو العملات المشفرة أكثر من 5 ملايين دولار في أبريل 2025 بسبب عمليات التصيد الاحتيالي، بانخفاض بنسبة 17% مقارنة بأرقام شهر مارس.
- لا تزال توقيعات التصيد الاحتيالي وتسميم العناوين تمثل الغالبية العظمى من الخسائر.
- تبلغ خسائر التصيد الاحتيالي التي أبلغ عنها CertiK 337 مليون دولار بعد إعادة تصنيف هجوم الهندسة الاجتماعية الذي أسفر عن فقدان أكثر من 3000 بيتكوين.
خسر مستخدمو العملات المشفرة 5.29 مليون دولار في عمليات تصيد الاحتيال في أبريل 2025، وفقًا لأحدث تقرير من ScamSniffer. لاحظت منصة الإبلاغ عن الاحتيال أن هذا يمثل انخفاضًا بنسبة 17% مقارنة بخسائر مارس.
ومع ذلك، زاد عدد ضحايا التصيد بشكل كبير في أبريل، مع إجمالي 7,565 عنوانًا متأثرًا بالهجمات. هذا يمثل زيادة بنسبة 26% مقارنة بـ 5,992 ضحية في مارس ويبرز التكتيكات المتطورة للمحتالين.
كانت أكبر خسارة في الشهر 1.43 مليون دولار ضائعة من قبل حوت بسبب توقيع عدة تواقيع تصيدية. هذا يظهر أن الضحايا ذوي القيمة العالية لا يزالون عرضة للخطر، حيث كانت أكبر هجمة في مارس حوتًا خسر 1.82 مليون دولار بسبب متجه هجوم مماثل.
كان هناك مستخدمون آخرون فقدوا مبالغ كبيرة أيضًا بسبب توقيعات التصيد الاحتيالي الموقعة. ومن بينهم المستخدم 0xc1e4260cb، الذي خسر 666,414 دولارًا في عملية تصيد احتيالي متعددة التصاريح، والمستخدم 0x7C930969FCF الذي خسر 234,000 دولار.
في هذه الأثناء، كانت ثاني أكبر عملية هجوم في الشهر الماضي بخسائر قدرها 700,000 دولار بسبب نسخ مستخدم واحد لعنوان خاطئ. وقد احتل التسمم بالعناوين مكانة واحدة من الأسباب الرئيسية لخسائر عمليات الاحتيال عبر التصيد هذا العام، ويبدو أن هذا الاتجاه سيستمر.
في هذه الحالة بالتحديد، نسخ الضحية عنوانًا مزيفًا يتشارك نفس الأحرف الستة الأولى مع العنوان الشرعي، بينما كانت الأحرف الأربعة الأخيرة متطابقة باستثناء اختلاف حالة الأحرف الأبجدية.
وبطبيعة الحال، كانت هناك خسائر كبيرة أخرى ناتجة عن التسمم بالعناوين. في حالة واحدة، خسر مستخدم آخر 150,000 دولار لأنه نسخ العنوان الخطأ، بينما أرسل 0xEFc4f1d5 أيضًا 467,175 دولارًا إلى العنوان الخطأ لنفس السبب.
ومع ذلك، يُعد شهر أبريل الشهر الذي سجل أدنى خسائر في عمليات التصيد الاحتيالي للعملات المشفرة هذا العام، باستثناء شهر فبراير الذي سجل خسائر بقيمة 5.32 مليون دولار.
يقوم المحتالون بابتكار طرق جديدة لمهاجمة المستخدمين
في الوقت نفسه، شهد أبريل أيضًا اعتماد المحتالين بشكل كبير على وسائل مختلفة لاستهداف المستخدمين. ScamSniffer حدد إعلانات
وأشارت إلى أن:
"تم تصميم إعلانات التصيد هذه لسحب أموال محفظتك من خلال توقيعات المعاملات الخبيثة."
بينما يبدو عنوان الرابط الاحتيالي وصفحة الويب الأصلية متطابقين، فإن النقر على الرابط يعيد توجيه المستخدمين في الواقع إلى موقع Solscaan.com. وقد قامت جوجل بإزالة الإعلان.
ومن المثير للاهتمام، أن الإعلانات المزيفة على جوجل لم تكن الوسيلة الوحيدة التي يحاول من خلالها المهاجمون استغلال المستخدمين. فقد حدد أيضًا نيك جونسون، المطور الرئيسي لخدمة أسماء النطاقات الإيثريوم (Ethereum Name Service)، هجوم تصيد احتيالي آخر يستهدف حسابات جوجل، حيث ينشر المحتالون صفحات تسجيل دخول مزيفة باستخدام مواقع جوجل لكسب المصداقية.
وبما أن المحتالين يعتمدون على تقنيات متنوعة لاستهداف مستخدمي العملات المشفرة، يستمر محللو الأمن في تسليط الضوء على كيفية حماية الأفراد لأنفسهم من مثل هذه الهجمات من خلال تحديد متى يتم التصيد الاحتيالي بهم.
شارك infographics على صفحته الطرق المختلفة التي يمكن للمحتالين بدء هذه الهجمات باستخدام Twitter و Discord و airdrop وإعلانات الاحتيال واختراق البرامج. كما حدد جميع التواقيع التصيدية الشائعة التي يمكن للمستخدمين توقيعها دون علمهم وخسارة أصولهم.
في الوقت نفسه، Revoke Cash أيضًا نشر احتياطات ضرورية للمستخدمين لتجنب تسميم العنوان. تشمل هذه الاحتياطات التحقق مرة أخرى من جميع العناوين قبل تنفيذ المعاملة، وعدم نسخ العناوين من سجلات المعاملات، واستخدام المحافظ التي تدعم العلامات المرجعية أو القوائم البيضاء.
خسارة 364 مليون دولار من عمليات اختراق العملات المشفرة في أبريل
في الوقت نفسه، فإن أكثر من 5 ملايين دولار ضائعة في عمليات تصيد الاحتيال تمثل فقط نسبة صغيرة من إجمالي الخسائر في العملات المشفرة في أبريل. وفقًا لشركة أمان blockchain CertiK، تم فقدان ما مجموعه 364 مليون دولار في الهجمات والاحتيال في أبريل.
كانت حادثة واحدة مسؤولة عن 336 مليون دولار من الخسائر، وشملت هجومًا هندسة اجتماعية نتج عنه سرقة 3,520 Bitcoin من فرد واحد كان يحتفظ بالأصل منذ عام 2017. أكد المحقق على السلسلة ZachXBT أن الضحية كانت شخصًا مسنًا في الولايات المتحدة.
صنفت شركة CertiK هذا الهجوم على أنه تصيد احتيالي. ووفقًا لمقياسها، فإن الخسارة الناجمة عن الحادث، بالإضافة إلى 1.36 مليون دولار التي فُقدت بسبب التسمم بالعناوين، تعني أن فئة التصيد الاحتيالي شهدت خسائر إجمالية قدرها 337 مليون دولار في أبريل.
إلى جانب هذا الهجوم، استغل القراصنة أيضًا منصة التبادل اللامركزية KiloEX بمبلغ 7.5 مليون دولار، وسحبوا 5.8 مليون دولار من Loopscale، وسرقوا 5.5 مليون دولار من عقد airdrop ZKSync. فقدت Bitcoin Mission و Term Labs أيضًا 2 مليون دولار و1.57 مليون دولار على التوالي.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
