- تزداد هجمات التصيد الإلكتروني تواتراً مع تدفق مشترِي العملات المشفرة من قطاع التجزئة نحو الرموز المميزة الميمية.
- يمكن أن يؤدي توقيع إذن أو حتى النقر على رابط إلى تعريض محافظ العملات الرقمية للخطر.
- تُقدّم الحسابات المخترقة على منصة X، أو خوادم ديسكورد، أو حتى إعلانات جوجل الروابط الخبيثة.
مع استعادة العملات المشفرة قيمتها وإطلاق رموز أكثر قيمة، تتسارع الهجمات ضد المحافظ الفردية. فقط في الأسبوعين الأولين من أكتوبر، فقد حوالي 41 مليون دولار بسبب هجمات التصيد.
فقد أكثر من 41 مليون دولار بسبب هجمات التصيد في أكتوبر حتى الآن. تقدر هجمات التصيد في سبتمبر الحوادث التي سرقت 46 مليون دولار. Certik’s التقدير أعلى بكثير، مع زيادة في جميع أنواع الهجمات في الربع الثالث. مع محاولة المزيد من المبتدئين تجربة العملات المشفرة، أصبحت تصيد المحافظ والروابط الخبيثة أكثر شيوعًا. في الـ 24 ساعة الماضية فقط، فقدت حساب آخر 1.57 مليون دولار بعد توقيع تصريح.
🚨 منذ 3 ساعات، خسر ضحية أخرى 1.57 مليون دولار بعد توقيع توقيع تصيد احتيالي "تصريح".💸 pic.twitter.com/wDGZIMdJ7N
— كاشف الاحتيال | Web3 Anti-Scam (@realScamSniffer) 15 أكتوبر 2024
اكتشفت DefiHackLabs ما مجموعه ثمانية استغلالات في أكتوبر، تتراوح قيم الهجمات بين 100 ألف دولار و2.4 مليون دولار، اعتمادًا على المحافظ الفردية. المجموع صغير نسبيًا مقارنة بالاستغلالات الإجمالية للمبادلات في الأسابيع القليلة الماضية. ومع ذلك، فإن انتشار الهجمات وتأثيرها على المتداولين الأفراد يجعل التصيد أحد التهديدات الكبيرة في استخدام Web3.
كانت الخسائر أيضًا أصعب في الاسترداد، حيث نقلها اللصوص عبر منصات التبادل اللامركزية (DEX) أو أدوات الخلط. تضيف هجمات التصيد إلى الخسائر الناجمة عن هجمات أكثر تعقيدًا مثل عنوان المُعدّل الاختراقات واستغلالات MEV.
تطلب هجمات التصيد عادةً إجراءات للتوقيع من خلال محفظة المستخدم، بناءً على مطالبات بالموافقة على عقد أو توقيع نوع آخر من التحويلات أو الأذونات. تستهدف رموز التصيد الاحتيالية المزيفة المحافظ التي تحتوي على أرصدة عملات مشفرة، في محاولة لإعادة توجيه الأموال إلى عنوان مزيف. يعد تصيد التصاريح (Permit phishing) ضارًا بشكل خاص، حيث يمكنه الحصول على إذن لنقل رموز متعددة. حدث مثال واحد مثل ذلك قبل أيام فقط عندما تم اختراق محفظة بقيمة 1.4 مليون دولار من رموز الميم الرموز المميزة.
هذه الأنواع من الهجمات موجودة من قبل، لكنها تتسارع في أكتوبر، بسبب تدفق المستخدمين. معظم الهجمات تؤثر على Ethereum، وهي واحدة من أكثر السلاسل سيولة، مع عقود ذكية مفهومة جيدًا. غالبًا ما يستخدم اللصوص عقودًا مفتوحة المصدر لتوليد روابط خبيثة أو حتى عقود ذكية مبنية خصيصًا تبدو واقعية.
الحسابات المخترقة على X تقدم روابط مزيفة
بما أن مجتمع العملات المشفرة نشط بشكل أساسي على X، فإن الحسابات معرضة لخطر الاختراق. أكتوبر هو فترة محفوفة بالمخاطر بشكل خاص، حيث يتزامن جنون رموز الميم مع التعافي العام للسوق. جميع الأصول متاحة، من BTC والرموز الزرقاء إلى أحدث رموز الميم التي قد تنمو 1000 مرة أو أكثر.
أحد متجهات الهجوم هو اختراق حسابات X، والتي تنتمي أحيانًا إلى المؤثرين أو حسابات رموز الميم. بدلاً من التوقيع لشراء رمز، يرى المستخدمون محافظهم قد أُفرغت. حتى الضغط على "توصيل المحفظة" على رابط من وسائل التواصل الاجتماعي قد يكلف جميع الأصول داخل تلك المحفظة. في بعض الأحيان، يتم إخفاء رابط خبيث كأداة استرداد رموز أو حتى كحماية ضد الهجمات.
قد تظهر الروابط عبر إعلانات Google، ودعوة المستخدمين إلى سلاسل جديدة. مرة أخرى، ستطلب موقع الاحتيال من المستخدم توصيل محفظة - وفي هذه الحالة، فإن أفضل نهج هو المخاطرة بالاختبار فقط بمحفظة فارغة جديدة.
وعد توزيعات مجانية أو حصاد النقاط هو أيضًا طريقة لإقناع المستخدمين بإسكات شكوكهم ومنح الإذن لمحافظهم. أحد أحدث حسابات X التي تم اختراقها كانت تنتمي إلى رمز الميم الساخن SPX6900، مما يعرض المشترين المحتملين لعنوان خبيث. في بعض الأحيان، تخفي الروابط في ما يبدو وكأنه عروض بريئة أو روابط تحميل. مع المزيد من المبتدئين في رموز الميم، والحفاظ على محافظهم جاهزة للتداول في جميع الأوقات، ستستمر هذه الحوادث في التسارع.
الإعلانات الاحتيالية على وسائل التواصل الاجتماعي، وكذلك الردود الاحتيالية، غالبًا ما تكون ناقلًا آخر للروابط الخبيثة. خوادم Discord المخترقة أو الدعوات المنتهية الصلاحية، بالإضافة إلى مطالبات بتثبيت البرامج، قد تفريغ المحافظ، أو حتى تثبيت برامج لاختراق المفاتيح الخاصة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
