خسارة الضحية بمبلغ 2.5 مليون دولار في عملية احتيال بنسخ ولصق مرتين

خسر مستخدم عملات مشفرة أكثر من 2.5 مليون دولار في عملية احتيال أثناء نسخ عنوان غير صحيح من سجلات المعاملات الملوثة مرتين. في البداية، حاول الضحية نقل 843,166 وحدة من تيثير (USDT) إلى محفظة أخرى لكنه انتهى به الأمر بنقلها إلى العنوان الخطأ. ومع ذلك، أرسل الضحية مرة أخرى 1.7 مليون دولار من USDT إلى نفس العنوان الخاطئ.

تظهر البيانات أن الضحية (0x86C0300Fc369E) كانت قد نقلت 838,611 دولارًا من USDT إلى عنوان صحيح (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76) قبل أن تقع ضحية للمحتالين. تظهر المعاملات أن محفظة المعاناة لم تتلق أي أصول من عنوان محفظة 0x4668EE748c88DA4FEc595773b22f96f366eD6B76، مما أدى إلى خطأ كبير.

Scam Sniffer في المنشور أشارت إلى أنها عرض رئيسي لتسميم سجل المعاملات. في هذا الخداع الاحتيالي، يرسل المحتالون تحويلًا مزيفًا أو رماديًا بعنوان مشابه. وبما أن عنوانهم المزيف يظهر في سجل المعاملات، ينسخ الضحية العنوان من السجل معتقدًا أنه شرعي، لكن الأموال تُرسل إلى المحتال بدلاً من ذلك.

وفقًا لتقرير، خسر مستخدمو العملات المشفرة 5.29 مليون دولار في عمليات تصيد إلكتروني في أبريل 2025. وكان ذلك انخفاضًا بنسبة 17% مقارنة بشهر مارس. ومع ذلك، قفز عدد الضحايا بنسبة 26% ليصل إلى 7,565 عنوانًا متضررًا، مقارنة بـ 5,992 في مارس.

🚨 تقرير تصيد ScamSniffer لأبريل 2025

خسائر أبريل: 5.29 مليون دولار | 7,565 ضحية
مقارنة بمارس: -17% في الخسائر | +26% في الضحايا

رئيسية: ارتفاع ملحوظ في عدد الضحايا على الرغم من انخفاض إجمالي الخسائر. سجلت أكبر عملية اختراق 1.43 مليون دولار عبر التصيد الاحتيالي، تلتها 700 ألف دولار من تسميم العناوين… pic.twitter.com/mJbGgGyGrN

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 مايو 2025

حوت في العملات المشفر وقع عدة توقيعات تصيد إلكتروني وخسر 1.43 مليون دولار. وهذا يشير إلى أن حتى اللاعبين الأكثر حذقًا وذوي القيمة العالية يظلون عرضة للخطر. للمقارنة، كانت أكبر خسارة في مارس 1.82 مليون دولار، أيضًا عبر توقيعات التصيد.

شهدت ثاني أكبر هجوم في أبريل خسارة مستخدم واحد بقيمة 700,000 دولار بعد نسخ عنوان خاطئ. وخسر مستخدم آخر 150,000 دولار، بينما أرسل 0xEFc4f1d5 أيضًا أكثر من 467 ألف دولار إلى العنوان الخاطئ بنفس الطريقة.

SlowMist تطلق تحذيرًا أمنيًا آخر

أصدرت SlowMist أيضًا تحذيرًا أمنيًا في المنشور حيث أفاد مستخدمون متعددون بتلقي رسائل نصية قصيرة (SMS) من "منصات تداول معروفة". تقول الرسالة: "رمز التحقق من السحب الخاص بك هو xxx. إذا لم تطلب هذه المعاملة، اتصل بـ xxx فورًا للحصول على المساعدة." بمجرد الاتصال بالرقم، يُخبر المستخدم بأنه تعرض لـ "خرق أمني" ويتم توصيله بشخص يدعي أنه من "دعم محافظ الأجهزة".

لاحقًا، يرشد المحتالون الضحايا إلى موقع تصيد إلكتروني ويخدعونهم لإدخال عبارة الاسترداد الخاصة بهم. وقد أدى ذلك إلى سرقة محافظ باردة بقيمة تزيد عن 1 مليون دولار، حتى الآن.

مؤخرًا، واحدة من أشهر عصابات التصيد الإلكتروني في العملات المشفرة، Inferno Drainer، ثغرة أحدثت ترقية إيثريوم الأخيرة لاستنزاف المحافظ. في 24 مايو، أشار Scam Sniffer إلى حالة فقدت فيها محفظة تم ترقية حديثًا إلى EIP-7702 ما يقرب من 150,000 دولار.

EIP-7702 هي جزء من ترقية Pectra التي تسمح للحسابات المملوكة خارجيًا (EOAs) بالتصرف مؤقتًا مثل محافظ العقود الذكية أثناء المعاملات. ذكر مؤسس SlowMist، يو شيان، أن Inferno Drainer نفذ السرقة باستخدام نسخة أكثر تعقيدًا من التصيد التقليدي. وكان ذلك مختلفًا عن أي عمليات احتيال سابقة كانت تستحوذ مباشرة على محافظ المستخدمين.

ذكر أن المحتال استخدم محفظة MetaMask مفوضة، وهي محفظة مصرح بها بالفعل بموجب EIP-7702. سمح ذلك للمخترقين بالموافقة على تحويلات الرموز بشكل صامت من خلال عملية تفويض دفعية. في هذه العملية، قام الضحية عن غير قصد بتفعيل أمر "تنفيذ" داخل MetaMask أدى إلى معالجة بيانات دفعية خبيثة في الخلفية. في النهاية، تم استنزاف الرموز.

تشهد صناعة الأصول الرقمية مثل هذه الهجمات عندما يكون السوق يتداول بأسعار مرتفعة ويكون المتداولون جميعهم في السوق بشغف لجني المزيد من الأرباح. سجلت سوق العملات المشفرة عدة قمم خلال الأسبوع الماضي، بينما يشير مؤشر الخوف والطمع إلى "الطمع" بين المتداولين. وتقترب القيمة السوقية الإجمالية للعملات المشفرة من بلوغ علامة 3.5 تريليون دولار، وسجل البيتكوين، أكبر أصل رقمي، fresh ATH بقيمة تزيد عن 111,900 دولار في 22 مايو.