الضحية تفقد 330 ألف دولار لمحتالين بالتصيد الاحتيالي بعد 408 يوم من توقيع الموافقة

وفقًا لتقرير من سكام سنيفر، منصة مكافحة الاحتيال في الويب 3، تعرض شخص واحد للتصريف الكامل لمبلغ 330 ألف دولار بسبب موافقة تصيد، كانت قد تفاعل معها قبل أكثر من عام. 

وفقًا لـ Etherscan، فقدت الضحية ما مجموعه 329,743 دولارًا من عملات AAVE نتيجة الاستغلال. من أكثر الحقائق غرابة في هذه الحالة أن موافقة التصيد الاحتيالي وُقعت قبل 408 يومًا، في 10 فبراير 2024، في الساعة 12:51 صباحًا بتوقيت UTC، مما منح المحتال وصولاً إلى محفظة الضحية.

لم تحدث السرقة حتى 24 مارس 2025، في الساعة 12:35 صباحًا بتوقيت UTC، عندما نقل المهاجم 1,999.23 عملة AAVE، بقيمة 329,743 دولارًا، في معاملة واحدة.

قبل السرقة، كان المحفظة المستهدفة تحتوي على 527,498 دولارًا من عملات AAVE. بحلول الوقت الذي أنهى فيه المخترق عمله، لم يتبق للضحية سوى 197,755 دولارًا فقط.

احتوت المحفظة على أصول أخرى، بما في ذلك LPT. ومع ذلك، نقل المهاجر فقط عملات AAVE الخاصة بالضحية، لأنها كانت الرمز الوحيد المستهدف في النقل.

لم يتم تحديد هوية المهاجم بعد، ولدى الضحية خيارات محدودة لاستعادة الأموال المسروقة حتى الآن.

احتيالات التصيد بالموافقة تشكل تهديدًا خطيرًا لحاملي العملات المشفرة

وفقًا لتقرير من تشيناليسيس، فقد خسر الفضاء المشفر حوالي مليار دولار من احتيالات التصيد بالموافقة منذ مايو 2021، مع فقدان 374 مليون دولار في عام 2023 وحده.

بينما كانت احتيالات التصيد بالموافقة كاستراتيجية احتيالية موجودة منذ سنوات عديدة، استهدف المحتالون تاريخيًا مستخدمي العملات المشفرة من خلال نشر تطبيقات عملات مشفرة مزيفة. أصبحت تقنياتهم أكثر فعالية مع تطور الفضاء.

عادةً، يخدع المحتالون الضحايا لإرسال عملات مشفرة إليهم عبر فرصة استثمارية وهمية أو من خلال انتحال شخصية شخص آخر. ومع ذلك، فيما يتعلق باحتيال التصيد بالموافقة، يخدع المحتال المستخدم لتوقيع معاملة blockchain خبيثة تمنح عنوان المحتال موافقة لإنفاق رموز محددة من محفظة الضحية. يمنح هذا المحتال وصولاً لتصريف عنوان الضحية من تلك الرموز حسب الرغبة.

بشكل عام، يرسل محتالو الموافقة أموال الضحية إلى محفظة منفصلة عن المحفظة التي منحت الموافقة لإجراء المعاملات نيابة عن الضحية. عادةً ما يرى نمط على سلسلة الكتل أن عنوان الضحية يوقع على معاملة توافق العنوان الثاني على إنفاق أمواله، وبعد ذلك ينفذ العنوان الثاني، وهو عنوان spender معتمد، المعاملة لنقل الأموال إلى عنوان وجهة جديد.

تايلور مونهان، باحث الأمان الرئيسي في ميتاماسك (المعروف أيضًا باسم @tayvano_)، هو أحد أولئك الذين يتتبعون تصيد الموافقة على غرار احتيال العلاقات الرومانسية باستخدام لوحة تحليلات داون المخصصة.

تعرض ضحايا هؤلاء المحتالين الرومانسيين لخسارة ما يقرب من مليار دولار من احتيالات التصيد بالموافقة منذ مايو 2021. من المهم ملاحظة أن إجمالي مليار دولار هو تقدير قائم على أنماط على سلسلة الكتل. قد يمثل جزء منه غسل الأموال التي كان المحتالون يسيطرون عليها بالفعل.

وذلك لأن احتيالات العلاقات الرومانسية تُبلغ عنها بشكل سيئ للغاية، وبدأ التحليل الذي أدى إلى تلك النتائج من مجموعة محدودة من الحالات المبلغ عنها.

يُعتقد أن الغالبية العظمى من احتيالات التصيد بالموافقة تُنفذ من قبل عدد قليل من الجهات الفاعلة الناجحة للغاية، ويمكن معالجة المشكلة بطرق مختلفة، من تثقيف المستخدمين إلى استخدام تكتيكات التعرف على الأنماط.