ارتفاع عمليات الاحتيال الإلكتروني المتعلقة بالعملات المشفرة، وسرقة 314 مليون دولار في النصف الأول من عام 2024

كشف تقرير منتصف العام لشركة ScamSniffer المتخصصة في أمن البلوك تشين أن أكثر من 260 ألف شخص خسروا 314 مليون دولار بسبب عمليات الاحتيال الإلكتروني عبر جميع Ethereum الافتراضية (EVM) خلال النصف الأول من هذا العام.

اقرأ أيضاً: مكتب التحقيقات الفيدرالي يحذر من عمليات احتيال جديدة في مجال العملات المشفرة تتضمن شركات محاماة وهمية

بحسب الشركة، يتجاوز هذا الرقم مبلغ 295 مليون دولار أمريكي الذي خسرته البلاد جراء هجمات التصيد الاحتيالي خلال عام 2023، مما يُشير إلى زيادة ملحوظة في أنشطة الاحتيال في قطاع العملات الرقمية. وقد عزا محللو السوق هذا الارتفاع إلى تزايد تطور هجمات التصيد الاحتيالي وارتفاع قيمة العملات الرقمية

بلغت الخسائر حوالي 60 مليون دولار في أكبر 20 عملية سرقة عبر التصيد الاحتيالي

تشير بيانات ScamSniffer إلى أن شهر مارس كان ذروة عمليات الاحتيال في العملات الرقمية عام 2024، حيث سُرقت 71.5 مليون دولار من أكثر من 77 ألف ضحية. ورغم انخفاض هذا المبلغ إلى حوالي 40 مليون دولار في أبريل، إلا أنه عاد للارتفاع تدريجياً، مما يدل على أن المحتالين يستعيدون نشاطهم.

كشف تحليل الأموال المسروقة أن أكبر 20 ضحية خسروا 58 مليون دولار، حيث خسر كل منهم أكثر من مليون دولار. وكانت أكبر حادثةdent الفترة المشمولة بالتقرير خسارة أحد مندوبي MakerDAO مبلغ 11 مليون دولار من رموز Maker وPendle المُودعة.

في أكثر 20 حالة احتيال شيوعًا، وقّع جميع الضحايا تقريبًا، دون علمهم، على تواقيع تصيّد احتيالي، مما مكّن المحتالين من الوصول إلى محافظهم الإلكترونية. ومن بين تواقيع التصيّد الاحتيالي الشائعة: Permit وIncreaseAllowance وincreaseApproval وUniswap Permit 2.

والجدير بالذكر أن معظم عمليات السرقة الكبيرة هذه استهدفت أصولاً مستخدمة في التخزين، وضمانات Aave ، ورموز Pendle، وإعادة التخزين. ورغم أن أنشطة التمويل اللامركزي (DeFi) هذه توفر عوائد مجزية، إلا أنها تنطوي على مخاطر كبيرة نظراً لدعم الرموز لبروتوكول Permit، مما يجعلها عرضة لهجمات التصيد الاحتيالي.

يُعدّ منتحلو شخصيات مستخدمي تويتر مسؤولين عن معظم هجمات التصيد الاحتيالي

يُظهر تحليل تقارير الضحايا وبيانات البلوك تشين أن معظم عمليات الاحتيال الإلكتروني تبدأ بتعليقات من حسابات منتحلة على تويتر. غالبًا ما تنتحل الحسابات الموثقة، بما فيها تلك التي تحمل علامة التوثيق الذهبية للشركات، صفة مشاريع العملات الرقمية الشهيرة، وتنشر تعليقات تتضمن روابط احتيالية أسفل منشوراتها.

اقرأ أيضاً: شركة أمن البلوك تشين تحذر مستخدمي TON من هجمات التصيد الاحتيالي

بحسب استطلاع، فإن حوالي 80% من التعليقات الأولى على منشورات مشاريع العملات الرقمية الكبرى على تويتر تأتي من حسابات احتيالية. يقوم هؤلاء المحتالون بشراء حسابات مشابهة للحسابات الحقيقية، ويستخدمون أدوات ترويجية لزيادة التفاعل والمتابعين، ما يعزز مصداقيتهم.

وأضاف سلو ميست:

"على سبيل المثال، يمكن أن يبدو حساب مزيف باسم 'Optimlzm'dentتقريبًا للحساب الحقيقي 'Optimism'. بعد شراء الحساب المشابه للغاية، تستخدم مجموعات التصيد أدوات الترويج لتعزيز تفاعلات الحساب وعدد متابعيه، وبالتالي زيادة مصداقيته."

رغم جهود العديد من المشاريع لإعلان نهاية تغريداتها، إلا أن انتشار منتحلي الشخصيات يعني أن الكثيرين ما زالوا يقعون ضحية التعليقات. وبناءً على ذلك، نصحت شركة أمن البلوك تشين بتجنب النقر على الروابط العشوائية كأفضل وسيلة للحماية من هذه الاحتيالات.