المحتالون ينسخون موقع Blockworks لتصريف محافظ العملات المشفرة

أخذت عمليات التصيد الاحتيالي التي تستهدف مجتمع العملات المشفرة منعطفًا مقلقًا حيث بدأ المحتالون في نسخ المواقع الإلكترونية لوسائل الإعلام المشهورة في مجال العملات المشفرة مثل Blockworks وماسح بلوك تشين Ethereum Etherscan. وهدفهم هو خداع القراء غير الحذرين لربط محافظ العملات المشفرة الخاصة بهم بمواقع ضارة، مما يعقد بشكل أكبر المشهد الأمني بالفعل الصعب للعملات المشفرة.

المحتالون ينشئون مواقع مزيفة لـ Blockworks وEtherscan

تتضمن نهج المحتالين إنشاء نسخ مزيفة من المواقع الإلكترونية المعروفة المتعلقة بالعملات المشفرة لإضفاء هالة من الشرعية على عملياتهم. في حالة بارزة، ظهرت موقع Blockworks مزيف، يتضمن تقريرًا إخباريًا مفبركًا بعنوان «عاجل» زعم حدوث «استغلال موافقات» بقيمة ملايين الدولارات على منصة Uniswap اللامركزية. وشجعت المقالة الوهمية الزوار على الوصول إلى موقع Etherscan مزيف لإلغاء الموافقات.

توسع نطاق الاحتيال عندما تم مشاركة مقال الأخبار المزيف حول Uniswap على Reddit عبر مختلف منتديات Reddit الشائعة المتعلقة بالعملات المشفرة، غالبًا من خلال حسابات Reddit المخترقة. واستهدف هذا التكتيك نشر شبكة أوسع وخلق وهم المصداقية لجذب المزيد من الضحايا إلى المخطط. صُمم موقع Etherscan المزيف ليظهر كمدقق لموافقات الرموز والعقود الذكية، لكن وراء هذا الغطاء كمن تصريف المحافظ.

وقعت المستخدمين غير الحذرين، الذين اعتقدوا أنهم يتفاعلون مع خدمة شرعية، ضحية للنوايا الخبيثة للمحتالين. وكشفت تحليل أعمق للاحتيال عن التكتيكات التي استخدمها المحتالون. قامت شركة Beosin، وهي شركة أمان بلوك تشين، بفحص العقد الذكي المستخدم في عملية تصريف المحافظ. ووفقًا لتقييمهم، كان المهاجم يهدف إلى تصريف المحافظ التي تحتوي على ما لا يقل عن 0.1 إيثريوم، وهو مبلغ قيمته حوالي 180 دولارًا. ومع ذلك، كان تنفيذ أداة التصريف معيبًا لأنها فشلت في بدء معاملات التصيد بعد الاتصال بمحفظة المستخدم، مما كشف عن أوجه القصور في إعداد الاحتيال.

أشارت نظرة فاحصة على تواريخ تسجيل النطاقات إلى أن المحتالين كانوا مستعدين ومنسقين جيدًا. تم تسجيل موقع Etherscan المزيف، approvalscan.io، في 25 أكتوبر، تلاه موقع Blockworks المزيف، blockworks.media، بعد يوم واحد. يشير هذا المستوى من التخطيط إلى جهد متعمد ومنظم لإطلاق حملتهم الخادعة. ولا يعد ظهور مثل هذه المواقع المنسوخة حادثًا معزولًا.

اليقظة الأمنية في مشهد مشفر ديناميكي

في 25 أكتوبر، كشفت منصة Web3 لمكافحة الاحتيال، Scam Sniffer، عن حالة أخرى حيث نشر المحتالون عملية تصريف محافظ على موقع يحاكي outlet الأخبار المشهورة Decrypt. وعلى الرغم من وجود أوجه تشابه بين هذه الاحتيالات، فمن المهم ملاحظة أن المحتالين المسؤولين عن مواقع Blockworks وDecrypt المزيفة كيانات منفصلة لها أجندات احتيالية مميزة. ويؤكد ظهور هذه المواقع المنسوخة على أهمية زيادة اليقظة داخل مجتمع العملات المشفرة.

يتم حث المستخدمين على ممارسة الحذر عند الوصول إلى المنصات المتعلقة بالعملات المشفرة والانتباه بشكل خاص للمواقع التي تطلب الوصول إلى محافظهم. في المشهد المتطور والموسع بسرعة للعملات المشفرة، يتكيف المحتالون باستمرار مع تكتيكاتهم. لذلك، يظل البقاء على اطلاع وممارسة تدابير أمنية قوية أمرًا ضروريًا. أحد أهم الدفاعات ضد الوقوع ضحية لهذه الاحتيالات هو التحقق من صحة المواقع، لا سيما عند تلقي معلومات تبدو مثيرة أو جيدة جدًا لدرجة لا يمكن أن تكون حقيقية.

يمكن أن يساعد التحقق من صحة المعلومات من خلال المقارنة مع مصادر موثوقة متعددة المستخدمين على تجنب الوقوع في فخ هذه المخططات الخادعة. وتعد الجهود التعليمية داخل مجتمع العملات المشفرة أمرًا حيويًا، ويجب على أصحاب المصلحة في الصناعة العمل بشكل تعاوني لرفع الوعي حول التهديدات المحتملة وتعزيز أفضل الممارسات للأمان. بالإضافة إلى ذلك، يُشجع الأفراد على استخدام محافظ الأجهزة والمصادقة متعددة العوامل لتعزيز أمان عملاتهم المشفرة.

يُعد ظهور المحتالين الذين يقومون بنسخ المواقع الإلكترونية المتعلقة بالعملات المشفرة تطورًا مقلقًا في المعركة المستمرة ضد عمليات التصيد الاحتيالي. وتسلط هذه التكتيكات الخادعة الضوء على الحاجة إلى أن يكون المستخدمون يقظين وحذرين في فضاء العملات المشفرة. ومع استمرار تطور نظام العملات المشفرة البيئي، ستظل الوعي الأمني والتعليم أمرًا بالغ الأهمية لحماية الأصول والحفاظ على الثقة داخل المجتمع.