هجمات التصيد زادت تسارعًا في 2024، بتكلفة بلغت 800 مليون دولار حتى تاريخه لهذا العام
- سجّلت Certik أكثر من 800 مليون دولار في حوادث تصيد رئيسية، مع ملاحظة أن الهجمات أصبحت أكثر تعقيدًا.
- تُعد مشاريع Web3، خاصة منصات التبادل اللامركزية (DEX) وقروض الإقراض، الأكثر استهدافًا بعناوين مزيفة.
- يمكن للعناوين المخصصة وفحوصات الأذونات حماية المحافظ الشخصية، لكن انتباه المستخدم يبقى عاملاً أساسيًا لتجنب إرسال الأموال إلى المستغلين.
لم تتوقف هجمات التصيد في عام 2024، وكانت متسقة بشكل خاص في الأشهر الثلاثة الماضية. تحسب شركة سيرتيك الخسائر بمبلغ 800 مليون دولار على أساس سنوي حتى الآن.
أدت الهجمات عبر الروابط الخبيثة إلى عدد قياسي من الحوادث الكبرى. ووفقاً لشركة سيرتيك، أدت هجمات التصيد في العام الجاري إلى خسائر بقيمة 800 مليون دولار. وارتفعت قيمة الهجمات بشكل إضافي مع ارتفاع سوق العملات المشفرة. وقعت 26 هجمة كبيرة في أكتوبر، وحتى منتصف نوفمبر وقعت سبع هجمات.
تستطيع بعض هجمات التصيد وتسميم العناوين استهداف محافظ كبيرة من حين لآخر، مما يؤدي إلى خسائر أعمق. ومع ذلك، يعتمد نموذج الهجوم على التوزيع الواسع وإنتاج أكبر عدد ممكن من الهجمات على المحافظ. تحدث عمليات الاحتيال باستخدام عناوين منسوخة مزيفة تقريباً كل يوم، وأحياناً تؤدي إلى تفريغ مبالغ كبيرة من الاحتياطيات الشخصية. في حالة حديثة، قام العنوان المسموم بالتشبه بمحفظة مشروعة لتبادل مركزي.
🚨 تنبيه: ضحية أخرى خسرت 111,726 دولاراً فقط قبل 10 دقائق عن طريق نسخ عنوان إيداع خاطئ لتبادل مركزي من سجل تحويل ملوث.
نصائح للبقاء في أمان 🔐:
• تحقق دائماً من العناوين بعناية 📝
• استخدم الإشارات المرجعية 🔖
• تحقق مرتين قبل إرسال مبالغ كبيرة ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW— كاشف الاحتيال | مكافحة احتيال ويب3 (@realScamSniffer) 15 نوفمبر 2024
تتميز شكل أكثر تعقيداً من تفريغ المحافظ بهجوم اختباري. مؤخراً، خسرت محفظة أخرى أكثر من 110 آلاف دولار، عندما قام محفظة خبيثة بالتشبه بالمعاملة الأصلية من خلال إدخال عنوانها الخاص. نجحت محفظة المحتال حتى في اختبار المعاملة التجريبية، قبل إقناع المستخدم بإرسال المبلغ بأكمله.
مستخدم آخر خسرت 220 ألف دولار عن طريق إقناعه بالنقر على رابط خبيث ومنح الإذن بالاتصال بعقد ذكي لتفريغ المحفظة. تم تصنيف مستلم المحفظة بالفعل ضمن القائمة المتزايدة من محافظ التصيد المزيفة. وكما هو الحال مع الاستغلالات المشابهة الأخرى، لا يزال المحتالون يعتمدون على تورنيش كاش لتغطية آثارهم.
ركزت معظم الهجمات على نظامي إيثريوم وسولانا، مع خسائر أقل بكثير في البيتكوين. جعل التفاعل المعتاد مع بروتوكولات متعددة لويب3 أو الرموز غير القابلة للاستبدال (NFTs) أو رموز الميم، المستخدمين أكثر عرضة لتوقيع الأذونات والثقة في المطالبات للاتصال بمحفظتهم. المحافظ متعددة الأصول أيضاً عرضة للخطر، وهو أحد المصادر الرئيسية لخسائر البيتكوين.
لا تزال ويب3 تواجه هجمات 'صيد الجليد'
لاحظت شركة سيرتيك أن مشاريع ويب3 عرضة بشكل خاص لما يسمى بتقنيات 'صيد الجليد'. يستخدم صيد الجليد روابط مزيفة، ومواقع مشبوهة، أو أدوات أكثر إبداعاً لإدراج رابط. تتطلب الروابط موافقة المحفظة وإصدار معاملة موافقة.
بعد ذلك، يمكن للمهاجم الخبيث بدء معاملة بمجرد فتح المحفظة. حتى يتم إلغاء الإذن، تظل المحفظة المتصلة برابط تصيد عرضة للخطر. تحذر شركة سيرتيك المستخدمين من التحقق من موافقات محفظتهم من خلال أداة شرعية، وليس من خلال روابط تابعة لجهات خارجية. أداة موافقة الرموز في إثيرسكان يمكن أن تساعد في إلغاء الروابط المشبوهة.
تعتبر البورصات اللامركزية وبروتوكولات الإقراض التطبيقات الأكثر هجوماً وتشبيهاً. تم تشبيه أكثر من 200 مليون دولار حتى الآن من قبل المحتالين فيما يتعلق بـ نشاط DEX.
تستبعد شركة سيرتيك احتيال المحافظ عن الاستغلالات الأخرى. كانت الاختراقات والهجمات الكبيرة نادرة في أكتوبر، لكن احتيال المحافظ ظل عند مستوياته المرتفعة المعتادة سواء من حيث الأرقام الخام أو الأموال المسحوبة.
تقترح شركة سيرتيك استخدام العناوين الفاخرة
إحدى الطرق لإنشاء عنوان أكثر قابلية للتعرف عليه هي إنشاء سلسلة فاخرة. تعتمد الأدوات لتوليد المحافظ على محاولات متعددة حتى تنتج العنوان الصحيح مع سلسلة الأرقام المطلوبة.
يمكن أيضاً تشبيه العناوين الفاخرة، لكن الاحتمال أقل. لاحظت شركة سيرتيك أيضاً أن بعض محافظ التشبيه تولد عناوين فاخرة بسلسلة مفضلة من الأحرف في المنتصف.
قامت خدمات أخرى شائعة الاستخدام مثل مجمع البورصات اللامركزية 1Inch بتوليد فاكرة سهلة التعرف العنوان الأكثر نشاطًا للمخترق لتسهيل الإيداعات. مع مرور الوقت، نمت عناوين المحتالين إجمالي 269,705، بعد الإبلاغ من قبل المجتمع. لا يزال بينك درينر واحداً من أكبر المستلمين لأموال المستخدمين، ولكن يتم إضافة عناوين جديدة ذات هياكل أصغر باستمرار.
غالبًا ما تُصنَّف العناوين الخطرة على أنها عناوين احتيالية مزيفة، ولكن ذلك يحدث فقط بعد الإبلاغ عنها مرارًا وتكرارًا. تحتوي العناوين الأخرى التي تم وضع علامة عليها على معاملات ذات مجموع صفري. ولتجاوز وضع علامة على الرموز ذات القيمة الصفرية، يرسل المحتالون أيضًا مبلغًا شرعيًا من USDT. لا يزال الاحتيال يعتمد على نسخ المستخدم النهائي للعناوين من سجل المعاملات.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
