أداة استنزاف العملات المشفرة

ما أداة استنزاف العملات المشفرة؟

أداة استنزاف العملات المشفرة هي أداة أو موقع إلكتروني أو نص برمجي أو إعداد احتيالي ضار، صُمم لسرقة العملات المشفرة أو توكنات NFT من محفظة المستخدم.

في معظم الحالات، تخدع هذه الأداة الضحية لحملها على ربط محفظتها، أو توقيع معاملة خطرة، أو الموافقة على الوصول إلى التوكنات، أو إدخال معلومات حساسة عن المحفظة.

تأتي كلمة «استنزاف» من الطريقة التي يمكن أن تستنزف بها هذه الهجمات الأصول بسرعة من المحفظة، بعد أن يمنح الضحية المهاجم أذونات أو صلاحيات وصول كافية.

أداة استنزاف العملات المشفرة ليست ميزة عادية في البلوكشين، ولا أداة تداول أو وظيفة للمحفظة.

بل هي تهديد يُستخدم في هجمات التصيد الاحتيالي، والإيردروب الوهمي، وصفحات السك الوهمية، وعمليات انتحال الهوية، والإعلانات الضارة، ورسائل الدعم المزيفة، والمواقع المخترقة.

تُعد هذه الأدوات خطرة بوجه خاص لأن تحويلات البلوكشين لا يمكن عادةً التراجع عنها بعد تأكيدها على السلسلة.

إذا وقّعت محفظة على موافقة ضارة أو أرسلت أصولاً إلى عنوان المهاجم، فغالباً ما يصعب استردادها، وقد يكون ذلك مستحيلاً أحياناً.

التوعية الأمنية مهمة، إذ تحذر جهات مثل دليل FTC لعمليات الاحتيال المتعلقة بالعملات المشفرة من أن المحتالين كثيراً ما يستخدمون الوعود الزائفة وانتحال الهوية وأساليب الضغط لحمل الأشخاص على إرسال العملات المشفرة أو الكشف عن معلومات حساسة.

كيف تعمل أداة استنزاف العملات المشفرة بوجه عام؟

تبدأ هجمات استنزاف العملات المشفرة عادةً بالخداع، لا بالاختراق المتقدم.

يختلق المهاجم سبباً يدفع الضحية إلى زيارة موقع زائف، أو ربط محفظة، أو مسح رمز QR، أو الانضمام إلى حملة وهمية، أو الرد على رسالة دعم مزيفة.

قد تبدو الصفحة المزيفة كأنها صفحة سك حقيقية، أو صفحة مطالبة بالمكافآت، أو مسابقة، أو بوابة لنقل التوكنات، أو فعالية مكافآت، أو صفحة تحقق، أو إشعار بشأن أمان الحساب.

بعد أن يربط الضحية محفظته، قد يطلب الموقع توقيعاً أو موافقة تبدو غير ضارة، لكنها تمنح المهاجم صلاحية نقل التوكنات أو توكنات NFT.

تستهدف بعض أدوات الاستنزاف التوكنات القابلة للاستبدال، فيما يستهدف بعضها الآخر توكنات NFT أو الأصول المغلفة أو إيصالات Staking أو مراكز السيولة أو غيرها من الأصول على السلسلة.

تدفع بعض عمليات الاحتيال الضحايا إلى توقيع رسائل لا توضح بجلاء أثرها الحقيقي في واجهة المحفظة.

وتطلب بعض الهجمات الموافقة على إنفاق غير محدود لتوكن، ما قد يتيح للمهاجم تحويله لاحقاً من دون طلب الموافقة مرة أخرى.

تركز بعض الهجمات على الهندسة الاجتماعية، وتطلب عبارة الاسترداد أو المفتاح الخاص أو النسخة الاحتياطية السحابية أو رمز المصادقة الثنائية أو إمكانية مشاركة الشاشة.

تختلف التفاصيل التقنية، لكن الهدف المشترك واحد دائماً: الحصول على صلاحيات كافية لنقل الأصول بعيداً عن الضحية.

وصفت شركات تحليل البلوكشين أدوات استنزاف العملات المشفرة بأنها أدوات تصيد احتيالي تنتحل غالباً صفة مشاريع Web3 وتقنع الضحايا بالموافقة على إجراءات في المحفظة تمنح المهاجمين السيطرة على الأصول، كما يوضح استعراض Chainalysis لأدوات استنزاف العملات المشفرة.

لماذا تُعد أدوات استنزاف العملات المشفرة خطرة؟

تُعد هذه الأدوات خطرة لأنها تستهدف اللحظة التي يوافق فيها المستخدم على إجراء في المحفظة.

تتمتع محفظة البلوكشين بقدرات واسعة لأنها تستطيع توقيع المعاملات مباشرة، لكن هذه القدرة نفسها تنطوي على مخاطر عندما يوقّع المستخدم على شيء لا يفهمه.

على عكس الاعتراض على معاملة ببطاقة مصرفية، لا يمكن لفريق دعم مركزي التراجع عن كثير من معاملات العملات المشفرة بعد تأكيدها.

يدرك المهاجمون ذلك، وغالباً ما يضغطون على الضحايا للتصرف بسرعة قبل أن يتمكنوا من التحقق من الموقع أو المعاملة.

وقد تنقل أداة استنزاف العملات المشفرة الأصول بسرعة عبر عناوين وتوكنات وجسور ومزجات وأسواق متعددة، ما قد يجعل تتبعها واستردادها أصعب.

حتى إذا لاحظ الضحية السرقة بسرعة، فقد يكون المهاجم قد نقل الأصول بالفعل بعيداً عن العنوان الذي استخدمه في السرقة.

يمكن أن تطال هجمات الاستنزاف المبتدئين والمستخدمين ذوي الخبرة على حد سواء، لأن الصفحة المزيفة ذات المظهر الاحترافي قد تطلب إجراءً خطراً في المحفظة.

يزداد الخطر عندما يسعى المستخدمون وراء فرص عاجلة، مثل الإيردروب محدود الوقت، أو عمليات السك المبكر، أو المكافآت المجانية، أو المطالبة الحصرية بإدراج العناوين في القائمة البيضاء.

أفضل نهج وقائي هو التعامل مع كل توقيع للمحفظة على أنه إجراء مالي إلى أن يثبت العكس.

أنماط شائعة لهجمات استنزاف العملات المشفرة

الإيردروب الوهمي أحد الأنماط الشائعة لهذه الهجمات.

يزعم المهاجم أن المستخدمين يستطيعون الحصول على توكنات مجانية إذا ربطوا محفظتهم ووافقوا على معاملة المطالبة.

ومن الأنماط الشائعة الأخرى صفحة سك NFT وهمية.

ينسخ المهاجم أسلوب مشروع حقيقي أو ينشئ مجموعة وهمية جديدة، ثم يطلب من المستخدمين سكها عبر موقع ضار.

ومن الأنماط الأخرى صفحة وهمية لنقل التوكنات.

يزعم المهاجم أن على المستخدمين الانتقال من توكن قديم إلى آخر جديد، ثم يخدعهم لمنحه موافقة على الإنفاق.

ومن الأنماط أيضاً تنبيه أمني مزيف.

يرسل المهاجم رسالة تفيد بأن محفظة المستخدم أو حسابه أو أصوله معرضة للخطر، وأن عليه التحقق منها فوراً.

ومن الأنماط كذلك موظف دعم مزيف.

يتظاهر المهاجم بأنه يساعد في حل مشكلة تحويل عالق، أو خطأ في المحفظة، أو إيداع مفقود، أو مشكلة استرداد، ثم يطلب معلومات حساسة أو ربط المحفظة.

ومن الأنماط أيضاً عرض تعاون وهمي.

يستهدف المهاجم منشئي المحتوى أو مؤسسي المشاريع أو المؤثرين بعرض تجاري زائف يؤدي إلى تنزيل ملف ضار أو زيارة صفحة توقيع ضارة.

ومن الأنماط الأخرى لوحة استثمار وهمية.

يعرض المهاجم أرباحاً زائفة، ثم يدفع الضحية إلى ربط محفظته أو دفع رسوم وهمية أو الموافقة على معاملة ضارة.

يحذر مصدر FBI بشأن الاحتيال الاستثماري بالعملات المشفرة الضحايا من مواصلة إرسال الأموال، ويدعوهم إلى الإبلاغ عن الاحتيال المشتبه به إذا اعتقدوا أنهم مستهدفون.

أداة استنزاف العملات المشفرة مقابل التصيد الاحتيالي

التصيد الاحتيالي أسلوب أوسع لخداع الأشخاص ودفعهم إلى تقديم إمكانية الوصول أو بيانات الاعتماد أو الأموال أو المعلومات الحساسة.

أما أداة استنزاف العملات المشفرة فهي أداة أو إعداد خاص بالعملات المشفرة، يستخدم التصيد الاحتيالي غالباً لسرقة الأصول من المحافظ.

تنطوي جميع هجمات استنزاف العملات المشفرة على شكل من أشكال الخداع، لكن ليس كل احتيال عبر التصيد الاحتيالي هجوماً من هذا النوع.

فعلى سبيل المثال، لا يُعد البريد الإلكتروني الاحتيالي الذي يسرق كلمة مرور البريد الإلكتروني تلقائياً أداة استنزاف للعملات المشفرة.

أما موقع التصيد الاحتيالي الذي يخدع المستخدم لحمله على توقيع موافقة ضارة في المحفظة، فقد يكون جزءاً من هجوم استنزاف.

هذا الفرق مهم لأن الحماية من هذه الأدوات تتطلب من المستخدمين فحص إجراءات المحفظة، لا الاكتفاء بتجنب إدخال كلمات المرور.

فقد لا يكتب المستخدم كلمة مرور مطلقاً، ومع ذلك يخسر أصوله بسبب توقيعه على موافقة ضارة.

لذلك تعتمد سلامة المحفظة على فهم التوقيعات والموافقات والمواقع والعقود ومعاينات المعاملات.

أداة استنزاف العملات المشفرة مقابل البرمجيات الضارة

ليست أداة استنزاف العملات المشفرة دائماً برمجية ضارة تقليدية مثبتة على الجهاز.

تعمل بعض هذه الأدوات عبر موقع إلكتروني وتعتمد على توقيع المستخدم معاملة خطرة.

قد تسرق البرمجيات الضارة التقليدية بيانات الحافظة، أو جلسات المتصفح، أو ملفات المحفظة، أو كلمات المرور، أو المفاتيح الخاصة من جهاز مصاب.

تجمع بعض عمليات الاحتيال الحديثة بين الطريقتين باستخدام صفحات التصيد، أو التنزيلات الضارة، أو إضافات المتصفح المزيفة، أو أدوات الوصول عن بُعد.

هذا المزيج خطر لأنه قد يستهدف واجهة المحفظة وبيئة الجهاز معاً.

ينبغي للمستخدمين تجنب تنزيل الملفات من العروض الترويجية المجهولة للعملات المشفرة، والرسائل الخاصة، وعروض الوظائف المزيفة، وروابط المشاريع غير الموثقة.

كما ينبغي لهم تحديث أنظمة التشغيل والمتصفحات ومديري كلمات المرور وإضافات المحافظ باستمرار.

ما زالت تقارير جرائم العملات المشفرة الحديثة تشير إلى أن اختراق المحافظ الشخصية والبرمجيات الضارة والتصيد الاحتيالي والهندسة الاجتماعية تمثل تهديدات خطرة في منظومة الأصول الرقمية، كما يناقش تحليل Chainalysis لسرقات العملات المشفرة في 2026.

أداة استنزاف العملات المشفرة مقابل تسميم العناوين

تسميم العناوين عملية احتيال ذات صلة، ينشئ فيها المهاجم عنوان محفظة شبيهاً بعنوان الضحية، ثم يرسل إليه معاملات صغيرة ليظهر العنوان في سجل معاملاته.

الهدف هو دفع الضحية إلى نسخ العنوان الخطأ لاحقاً وإرسال الأموال إلى المهاجم عن طريق الخطأ.

تركز أداة استنزاف العملات المشفرة عادةً على الموافقات الضارة في المحفظة أو السرقة المباشرة بعد اتصال المستخدم بصفحة ضارة.

أما تسميم العناوين فيركز عادةً على إرباك المستخدم عند اختيار العنوان.

يعتمد كلا الهجومين على الخطأ البشري والعادات المرتبطة بواجهة المحفظة.

يمكن للمستخدمين الحد من خطر تسميم العناوين بعدم نسخ العناوين من سجل المعاملات الحديثة من دون التحقق منها بشكل مستقل.

ينبغي للمستخدمين التحقق من العنوان كاملاً، واستخدام دفاتر العناوين المحفوظة عند توفرها، وإرسال معاملات اختبارية صغيرة عندما يكون ذلك مناسباً.

وثّقت أبحاث أكاديمية حول تسميم عناوين البلوكشين محاولات هجوم واسعة النطاق، وأبرزت أهمية التحقق من العناوين بوصفه ممارسة أمنية أساسية.

علامات تحذيرية على وجود أداة استنزاف للعملات المشفرة

ينبغي التعامل مع أي موقع يعد بعملات مشفرة مجانية من دون مصدر واضح على أنه موقع مشبوه.

وينبغي كذلك الشك في أي صفحة تطلب التحقق العاجل من المحفظة.

يجب اعتبار موظف الدعم الذي يطلب عبارة الاسترداد أو المفتاح الخاص أو عبارة الاستعادة أو جلسة لمشاركة الشاشة محتالاً.

ينبغي مراجعة الموقع الذي يطلب موافقة غير محدودة على التوكنات بعناية فائقة قبل توقيع أي شيء.

لا ينبغي توقيع طلب في المحفظة يصعب فهمه إلى أن يتمكن المستخدم من شرح وظيفته بوضوح.

ينبغي التحقق من الروابط المرسلة عبر الرسائل المباشرة أو التعليقات أو الإعلانات المزيفة للمجتمعات أو النتائج الممولة عبر قنوات رسمية.

يُعد اسم النطاق الذي يحتوي على أخطاء إملائية أو كلمات إضافية أو أحرف غريبة أو امتداد مختلف عن الموقع الحقيقي علامة تحذيرية مهمة.

قد تحاول صفحة تعطل التعليقات أو تخفي تفاصيل الفريق أو تستخدم عدّاً تنازلياً للضغط على المستخدمين منعهم من التحقق من المعلومات.

ينبغي تجنب أي مشروع يعد بعوائد مضمونة أو أرباح خالية من المخاطر أو ثروة فورية.

تحذر FTC من أن أي شركة أو جهة حكومية شرعية لا ينبغي أن تطلب مدفوعات بالعملات المشفرة عبر رسائل غير متوقعة، وهي قاعدة مهمة للتعرف إلى كثير من عمليات الاحتيال بالعملات المشفرة.

ماذا يحدث بعد استنزاف المحفظة؟

بعد استنزاف المحفظة، تُنقل الأصول عادةً إلى عنوان يسيطر عليه المهاجم.

قد يوزع المهاجم الأموال بعد ذلك على عدة محافظ لتصعيب تتبعها.

وقد يستبدل التوكنات المسروقة بأصول أعلى سيولة.

وقد ينقل الأصول عبر جسور أو خدمات أخرى على البلوكشين.

وقد يعرض توكنات NFT المسروقة للبيع بسرعة إذا كانت الأصول المسروقة مقتنيات رقمية.

قد يرى الضحية معاملات صادرة أو تحويلات توكنات أو تحويلات NFT في سجل المحفظة أو في مستكشف البلوكشين.

إذا ظلت الموافقة الضارة الأصلية نشطة، فقد تظل المحفظة معرضة للخطر حتى بعد السرقة الأولى.

لذلك ينبغي للضحية تجنب إرسال أموال جديدة إلى المحفظة المخترقة نفسها إلى أن يفهم طبيعة الخطر.

إذا كُشفت عبارة الاسترداد أو المفتاح الخاص، فينبغي اعتبار المحفظة مخترقة بشكل دائم.

إذا أسيء استخدام موافقة على توكنات فقط، فقد يساعد إلغاء الموافقات على الحد من الأضرار الإضافية، لكن ينبغي للمستخدم مراجعة جميع الأذونات بعناية على أي حال.

خطوات فورية بعد هجوم استنزاف العملات المشفرة

الخطوة الأولى هي التوقف عن التفاعل مع الموقع أو الرسالة أو طلب المحفظة أو جهة الدعم المشبوهة.

الخطوة الثانية هي فصل المحفظة عن الموقع المشبوه، إذا كانت واجهة المحفظة تتيح ذلك.

الخطوة الثالثة هي عدم إرسال أموال جديدة إلى المحفظة المتأثرة إلى أن يتضح سبب المشكلة.

الخطوة الرابعة هي استخدام جهاز سليم وأداة موثوقة لمراجعة موافقات التوكنات والأذونات النشطة.

الخطوة الخامسة هي إلغاء الموافقات غير الضرورية إذا كانت المحفظة لا تزال تحتوي على أصول، وإذا كان المستخدم يفهم المعاملة التي يوقّع عليها.

الخطوة السادسة هي نقل الأصول المتبقية إلى محفظة جديدة إذا لم تُكشف عبارة الاسترداد أو المفتاح الخاص، وكان من الممكن إجراء التحويل بأمان.

الخطوة السابعة هي إنشاء محفظة جديدة بعبارة استرداد جديدة إذا كان من المحتمل أن العبارة القديمة قد كُشفت أو حُفظت بطريقة غير آمنة أو أُدخلت في موقع إلكتروني.

الخطوة الثامنة هي جمع الأدلة، بما في ذلك هاشات المعاملات والعناوين ولقطات الشاشة وعناوين URL والرسائل والطوابع الزمنية وتفاصيل الجهاز.

الخطوة التاسعة هي الإبلاغ عن الحادث إلى المنصة المعنية ومزود المحفظة والسلطات المحلية وقنوات الإبلاغ عن الاحتيال.

في الولايات المتحدة، يمكن للضحايا الإبلاغ عن الاحتيال السيبراني عبر مركز شكاوى جرائم الإنترنت التابع لـ FBI.

ما الذي ينبغي تجنبه بعد استنزاف المحفظة؟

لا ترسل مزيداً من العملات المشفرة إلى المهاجم بحجة أن الأموال يمكن فتحها أو التحقق منها أو إعادتها.

لا تثق بخدمات الاسترداد العشوائية التي تتواصل معك بعد أن تنشر عن خسارتك.

لا تشارك عبارة الاسترداد مع أي شخص يدّعي أنه موظف دعم أو جهة إنفاذ قانون أو محقق أو خبير استرداد.

لا تدفع رسماً مسبقاً للاسترداد إلى شخص مجهول يعدك باسترداد مضمون.

لا تواصل استخدام المحفظة إذا كُشفت عبارة الاسترداد أو المفتاح الخاص.

لا توقّع معاملات إضافية من موقع مشبوه أثناء محاولتك «إلغاء» المعاملة الأولى.

لا تحذف الأدلة قبل حفظ هاشات المعاملات وعناوين URL ولقطات الشاشة وسجلات المحادثات.

لا تفترض أن فصل المحفظة عن موقع إلكتروني يلغي تلقائياً جميع موافقات التوكنات.

لا تعتمد على الرصيد الظاهر في المحفظة وحده، إذ قد لا تظهر بعض الأصول أو الأذونات بوضوح في الشاشة الرئيسية للمحفظة.

لا تتسرع، لأن المحتالين كثيراً ما يستخدمون الاستعجال للتسبب بخسارة ثانية بعد السرقة الأولى.

كيفية الوقاية من هجمات استنزاف العملات المشفرة

أفضل وسيلة للوقاية هي التعامل مع توقيعات المحفظة على أنها موافقات مالية مهمة.

ينبغي للمستخدمين التحقق من الروابط عبر المواقع الرسمية والقنوات الاجتماعية الموثقة والإشارات المرجعية المحفوظة والإعلانات الموثوقة.

ينبغي تجنب النقر على روابط العملات المشفرة الواردة عبر الرسائل المباشرة أو رسائل البريد الإلكتروني المجهولة أو أقسام التعليقات أو الإعلانات المزيفة أو مجموعات المحادثة العشوائية.

يجب ألا يُدخل المستخدمون عبارة الاسترداد في موقع إلكتروني مطلقاً، إلا إذا كانوا يستعيدون المحفظة عمداً داخل تطبيق محفظة موثوق.

ينبغي عدم حفظ عبارات الاسترداد في لقطات الشاشة أو الملاحظات السحابية أو مسودات البريد الإلكتروني أو تطبيقات المحادثة أو المستندات المشتركة.

ينبغي استخدام محافظ منفصلة للنشاط اليومي والتخزين طويل الأجل واختبار التطبيقات الجديدة والتفاعل مع المواقع غير المألوفة.

ينبغي حفظ الأصول عالية القيمة في محفظة باردة أو إعداد محمي بجهاز مادي متى أمكن.

ينبغي مراجعة الموافقات بانتظام وإزالة الأذونات التي لم تعد مطلوبة.

ينبغي قراءة نتائج محاكاة المعاملات عندما توفرها المحفظة أو أداة الأمان.

ينبغي التوقف والتريث كلما حاول موقع إلكتروني إثارة الاستعجال أو الخوف أو الطمع أو الإرباك.

سلامة موافقات المحفظة

تُعد سلامة موافقات المحفظة عاملاً أساسياً لتجنب أدوات استنزاف العملات المشفرة.

تتيح كثير من توكنات البلوكشين للمستخدم الموافقة على عقد ذكي لنقل التوكنات نيابةً عنه.

يُعد ذلك مفيداً للتطبيقات اللامركزية الاعتيادية، لكن العقود الضارة قد تستغل هذه الآلية.

قد تحد الموافقة المحدودة من كمية التوكنات التي يستطيع العقد نقلها.

أما الموافقة غير المحدودة فقد تنطوي على مخاطر أكبر بكثير إذا كان العقد الموافق عليه ضاراً أو تعرض للاختراق لاحقاً.

ينبغي للمستخدمين التحقق من الأصل والمبلغ والعقد والموقع والشبكة والغرض قبل توقيع أي موافقة.

ينبغي توخي الحذر الشديد خصوصاً عندما يطلب موقع إلكتروني إذناً بشأن توكنات NFT عالية القيمة أو جميع التوكنات في مجموعة ما.

ينبغي أن يفهم المستخدمون أن العقود الذكية برامج تعمل على البلوكشين، وأن وثائق Ethereum للعقود الذكية تشرح كيفية عمل هذه البرامج على السلسلة بعد نشرها.

أفضل ممارسة هي الموافقة على القدر المطلوب فقط، عند الحاجة فقط، وللعقود التي تحقق المستخدم من صحتها فقط.

سلامة عبارة الاسترداد والمفتاح الخاص

عبارة الاسترداد هي معلومات الاستعادة الرئيسية لمحفظة العملات المشفرة.

يستطيع أي شخص يملك عبارة الاسترداد عادةً إعادة إنشاء المحفظة ونقل الأصول منها.

المفتاح الخاص حساس للغاية أيضاً، لأنه يتيح التحكم بعنوان محفظة محدد.

لا ينبغي لأي إيردروب حقيقي أو طلب دعم أو استرداد أموال أو نموذج ضريبي أو مزامنة محفظة أو فعالية تداول أو مراجعة حساب أن يتطلب عبارة الاسترداد.

الموقع الذي يطلب عبارة الاسترداد يحاول في الغالب سرقة المحفظة.

والشخص الذي يطلب عبارة الاسترداد يحاول في الغالب سرقة المحفظة.

ينبغي كتابة عبارات الاسترداد دون اتصال بالإنترنت وحفظها في أماكن مادية آمنة.

ينبغي مراعاة مخاطر النسخ الاحتياطي والحريق والسرقة والتخلص غير المقصود عند حفظ معلومات الاسترداد.

يجب عدم تصوير عبارة الاسترداد أو تحميلها أو إرسالها بالبريد الإلكتروني أو كتابتها في نموذج عشوائي.

إذا كُشفت عبارة الاسترداد، فالتصرف الصحيح هو نقل الأصول إلى محفظة جديدة أُنشئت بعبارة استرداد جديدة، لا مواصلة استخدام المحفظة القديمة.

سلامة الأجهزة والمتصفح

تعتمد الوقاية من أدوات استنزاف العملات المشفرة أيضاً على سلامة الجهاز والمتصفح.

ينبغي تحديث المتصفحات وإضافات المحافظ وأنظمة التشغيل وبرامج الأمان باستمرار.

ينبغي إزالة إضافات المتصفح غير المستخدمة أو غير الموثوقة تماماً.

ينبغي تجنب تثبيت أدوات المحفظة عبر روابط في الإعلانات أو الرسائل المباشرة.

ينبغي حفظ مواقع العملات المشفرة المهمة في الإشارات المرجعية واستخدامها بدلاً من كتابة أسماء النطاقات بسرعة أو النقر على إعلانات البحث.

ينبغي الحذر من نشاط الحافظة، إذ تستطيع بعض البرمجيات الضارة استبدال عناوين المحافظ المنسوخة.

ينبغي التحقق من الحروف الأولى والأخيرة في العنوان، والتحقق من العنوان كاملاً عبر مصدر موثوق عند إجراء تحويلات عالية القيمة.

ينبغي تجنب استخدام أجهزة الكمبيوتر العامة أو المشتركة لإجراء عمليات المحافظ.

يجب عدم السماح باستخدام برامج التحكم عن بُعد أثناء أي محادثة دعم متعلقة بالعملات المشفرة.

لا يزيل الجهاز السليم جميع المخاطر، لكنه يقلل احتمال تأثر قرار استخدام المحفظة ببرمجيات ضارة أو إضافات مزيفة أو سلوك خفي للمتصفح.

أدوات استنزاف العملات المشفرة والهندسة الاجتماعية

الهندسة الاجتماعية هي الجانب البشري من هجوم استنزاف العملات المشفرة.

قد ينتحل المهاجمون صفة موظفي المشاريع أو المشرفين أو مسؤولي التوظيف أو الفنانين أو المستثمرين أو المؤثرين أو فرق الأمان أو موظفي دعم العملاء.

قد يخلقون شعوراً زائفاً بالاستعجال بالقول إن الحساب سيُجمّد، أو إن الإيردروب سينتهي، أو إن المحفظة يجب التحقق منها فوراً.

وقد يخلقون ثقة زائفة باستخدام شعارات منسوخة أو صور ملفات شخصية مسروقة أو مواقع مستنسخة أو رسائل مزيفة في المجتمع.

وقد يخلقون سلطة زائفة بادعاء تمثيل جهة حكومية أو مكتب ضرائب أو وحدة شرطة أو مؤسسة مشروع أو فريق امتثال.

وقد يخلقون ندرة زائفة بالقول إن أول المستخدمين الذين يربطون محافظهم فقط سيحصلون على مكافأة.

وقد يتظاهرون بالتعاطف عبر عرض المساعدة بعد أن ينشر المستخدم علناً عن مشكلة في محفظته.

تنجح هذه الأساليب لأنها تستهدف المشاعر بدلاً من المعرفة التقنية.

التصرف الأكثر أماناً هو التمهل والتحقق عبر قنوات مستقلة ورفض أي طلب للحصول على معلومات سرية للمحفظة.

أدوات استنزاف العملات المشفرة وNFT

كثيراً ما يكون حاملو NFT أهدافاً لهذه الأدوات، لأن موافقة واحدة قد تكشف أحياناً مقتنيات قيّمة للخطر.

قد يطلب موقع ضار من المستخدم الموافقة على تحويلات NFT، متظاهراً بأنه يقدم عملية سك أو مطالبة أو مكافأة Staking أو ترقية لمجموعة.

قد يكون طلب المحفظة مربكاً، خاصةً للمستخدمين الذين لا يفهمون صياغة موافقات NFT.

بعد منح الموافقة، قد ينقل المهاجم توكنات NFT من المحفظة ويعرضها للبيع بسرعة.

ينبغي لهواة جمع NFT التحقق من الروابط الرسمية للمجموعات وتجنب السك عبر روابط تُشارك في الرسائل المباشرة.

كما ينبغي لهم تجنب توقيع المعاملات أثناء التشتت أو التعب أو التعرض لضغط مؤقتات العد التنازلي.

قد يستخدم جامعو NFT عالية القيمة محفظة خزينة لا تتفاعل مع مواقع جديدة.

يمكن لمحفظة سك منفصلة أن تقلل المخاطر لأنها تحد من الأصول المعرضة للخطر أثناء الأنشطة التجريبية.

أدوات استنزاف العملات المشفرة وDeFi

قد يتعرض مستخدمو التمويل اللامركزي (DeFi) أيضاً للاستهداف بهذه الأدوات.

غالباً ما يتطلب نشاط DeFi موافقات للمحافظ تخص التوكنات والمبادلات ومجمعات السيولة وعقود Staking وبروتوكولات الإقراض.

قد تجعل آلية الموافقة الاعتيادية هذه اكتشاف الطلبات الضارة أكثر صعوبة.

قد تنسخ صفحة DeFi مزيفة مظهر واجهة حقيقية وتطلب من المستخدم الموافقة على توكن.

وقد تظهر معاملة ضارة أثناء مطالبة وهمية بمكافأة أو نقل مزيف أو فعالية سيولة وهمية أو تصويت حوكمة مزيف.

ينبغي لمستخدمي DeFi التحقق من عناوين العقود ونطاقات التطبيقات ومعلومات التدقيق والإعلانات الرسمية قبل التفاعل.

كما ينبغي تذكر أن انتحال موقع إلكتروني مزيف لصفحة مشروع مدققة يظل أمراً ممكناً.

المسألة لا تقتصر على سلامة البروتوكول الحقيقي، بل تشمل أيضاً التأكد من أن المستخدم يزور البروتوكول الحقيقي فعلاً.

كيفية تقليل الشركات لمخاطر أدوات استنزاف العملات المشفرة

ينبغي لشركات العملات المشفرة ومشاريع Web3 تسهيل التحقق من الروابط الرسمية.

كما ينبغي نشر عناوين العقود في أماكن ثابتة يصعب تعديلها.

وينبغي تحذير المستخدمين من أن الموظفين لن يطلبوا مطلقاً عبارات الاسترداد أو المفاتيح الخاصة.

وينبغي مراقبة النطاقات المزيفة والحسابات المنتحلة والإعلانات الضارة التي تنسخ العلامة التجارية.

ينبغي استخدام رسائل توقيع واضحة قدر الإمكان، كي يفهم المستخدمون ما يوافقون عليه.

وينبغي الحد من طلبات الموافقة غير الضرورية وتجنب مسارات استخدام المحفظة المربكة.

كما ينبغي توعية المجتمعات قبل عمليات الإطلاق أو النقل أو الإيردروب أو المطالبات المهمة.

ينبغي توفير صفحات للاستجابة للحوادث توضح للمستخدمين كيفية الإبلاغ عن الروابط المشبوهة.

وينبغي التنسيق مع باحثي الأمان وشركات التحليلات ومزودي النطاقات وجهات إنفاذ القانون عند اكتشاف عمليات احتيال نشطة.

تتحسن سلامة المستخدم عندما تدمج المشاريع الثقة والتحقق في التجربة قبل أن يستغل المهاجمون الالتباس.

كيفية التحقق من الاشتباه بوجود أداة استنزاف للعملات المشفرة

ينبغي للمستخدمين البدء بحفظ عنوان URL وعنوان المحفظة وهاش المعاملة والوقت ولقطات الشاشة وسجل الرسائل.

يمكنهم البحث عن هاش المعاملة في مستكشف بلوكشين مناسب لمعرفة الأصول التي نُقلت.

ويمكنهم التحقق مما إذا كان العنوان المشبوه نفسه يظهر في تقارير الاحتيال العامة أو قوائم التحذير أو تنبيهات المجتمع.

كما يمكنهم مقارنة النطاق بالنطاق الرسمي للمشروع والبحث عن أخطاء إملائية أو كلمات إضافية.

يمكنهم التحقق مما إذا كانت المحفظة قد وقّعت موافقة على توكن أو NFT أو تحويلاً مباشراً أو توقيعاً لرسالة.

ينبغي تجنب التفاعل مجدداً مع الموقع المشبوه أثناء البحث.

كما ينبغي عدم محاولة التواصل مع المهاجم أو التفاوض معه عبر قنوات غير رسمية.

ينبغي الإبلاغ عن المعلومات إلى مزود المحفظة والمشروع المتأثر والمنصة المعنية وقناة الإبلاغ المحلية عن الجرائم الإلكترونية.

الهدف من البحث هو حفظ الأدلة ومنع مزيد من الخسائر، لا اتخاذ إجراءات خطرة ضد المهاجم.

هل يمكن استرداد العملات المشفرة المسروقة؟

يمكن أحياناً تتبع العملات المشفرة المسروقة، لكن التتبع لا يعني استردادها.

يعتمد الاسترداد على مسار الأصول وسرعة الإبلاغ وتعاون المنصة وإجراءات جهات إنفاذ القانون والاختصاص القضائي وما إذا كانت الأصول قد وصلت إلى خدمة تستطيع تجميد الأموال أو تحديد هويتها.

يسترد بعض الضحايا جزءاً من خسائرهم، لكن كثيرين لا يستردون شيئاً.

لذلك، الوقاية أكثر موثوقية بكثير من الاسترداد.

ينبغي للضحايا توخي الحذر، لأن عمليات الاحتيال المتعلقة بالاسترداد شائعة بعد حوادث استنزاف المحافظ.

قد يزعم المحتال أنه يستطيع اختراق المهاجم أو عكس البلوكشين أو فتح الأموال المسروقة مقابل رسوم مسبقة.

غالباً ما تكون هذه الادعاءات كاذبة وقد تؤدي إلى خسارة ثانية.

تعتمد جهود الاسترداد الحقيقية على الأدلة والإبلاغ وإجراءات المنصات والقنوات القانونية والتحقيق المهني، لا على طلبات عبارات الاسترداد أو الوعود المضمونة.

الأسئلة الشائعة

ما أداة استنزاف العملات المشفرة ببساطة؟

هي أداة أو عملية احتيال ضارة تخدع المستخدمين لحملهم على منح أذونات للمحفظة أو كشف معلومات حساسة، حتى يتمكن المهاجمون من سرقة العملات المشفرة أو توكنات NFT.

هل تستطيع أداة استنزاف العملات المشفرة سرقة الأموال من دون عبارة الاسترداد؟

نعم، قد تسرق الأداة الأصول إذا وقّعت على معاملة ضارة أو منحت أذونات خطرة للتوكنات، حتى إن لم تكشف عبارة الاسترداد مطلقاً.

هل ربط المحفظة خطر دائماً؟

ربط المحفظة ليس خطراً دائماً، لكن توقيع المعاملات أو الموافقات أو الرسائل غير الواضحة على موقع غير موثوق قد يعرض الأصول للخطر.

ما أبرز علامة تحذيرية على وجود أداة استنزاف للعملات المشفرة؟

أبرز علامة هي موقع أو شخص يخلق شعوراً بالاستعجال ويطلب منك ربط محفظتك أو الموافقة على نقل الأصول أو كشف معلومات الاسترداد السرية.

هل يمكن لإلغاء الموافقات إيقاف أداة استنزاف العملات المشفرة؟

قد يقلل إلغاء الموافقات المخاطر المستقبلية إذا كانت المشكلة ناتجة عن إذن لتوكن، لكنه لن يعكس نقل الأصول الذي حدث بالفعل.

ماذا أفعل إذا أدخلت عبارة الاسترداد؟

ينبغي اعتبار المحفظة مخترقة بشكل دائم ونقل أي أصول متبقية إلى محفظة جديدة أُنشئت بعبارة استرداد جديدة، باستخدام جهاز سليم.

هل تحمي محافظ الأجهزة من أدوات استنزاف العملات المشفرة؟

قد تحسن محافظ الأجهزة أمان المفاتيح، لكنها لا تستطيع حمايتك إذا وافقت على معاملة ضارة من دون التحقق مما توقعه.

هل يستطيع ضحايا أدوات استنزاف العملات المشفرة استرداد الأصول المسروقة؟

قد يكون الاسترداد ممكناً أحياناً، لكنه غير مضمون مطلقاً. لذا ينبغي للضحايا الإبلاغ بسرعة وحفظ الأدلة وتجنب كل من يعد باسترداد مضمون مقابل رسوم مسبقة.

لماذا تستهدف أدوات استنزاف العملات المشفرة توكنات NFT؟

تستهدفها لأن المقتنيات القيّمة قد تُنقل أحياناً بعد توقيع المستخدم على موافقة خطرة أو تفاعله مع صفحة سك مزيفة.

كيف أتجنب أدوات استنزاف العملات المشفرة؟

يمكنك تجنبها عبر التحقق من الروابط واستخدام محافظ منفصلة والحد من الموافقات وحماية عبارة الاسترداد ومراجعة طلبات المحفظة ورفض الطلبات العاجلة الواردة من مصادر مجهولة.

الخلاصة

تُعد أداة استنزاف العملات المشفرة من أخطر التهديدات التي تستهدف المحافظ في منظومة العملات المشفرة.

وتعمل هذه الأداة باستغلال الثقة والاستعجال وطلبات المحفظة المربكة والموافقات غير الآمنة والمواقع المزيفة والهندسة الاجتماعية.

يكمن الخطر الأساسي في أن الضحية قد يخسر الأصول من دون أن يكشف كلمة مرور، إذا وافق على الإجراء الخطأ في المحفظة.

تقلل العادات الأمنية الجيدة من مخاطر هجمات الاستنزاف، ولا سيما التحقق من الروابط وحماية عبارة الاسترداد ومراجعة الموافقات واستخدام محافظ منفصلة وقراءة المعاملات بعناية.

ينبغي للمستخدمين تذكر أن لكل توقيع في المحفظة أهمية، وأن كل عرض عاجل متعلق بالعملات المشفرة يستدعي مزيداً من الحذر.

إذا استُنزفت المحفظة، فالأولوية هي التوقف عن التفاعل مع عملية الاحتيال وحماية الأصول المتبقية وحفظ الأدلة وإلغاء الأذونات الخطرة عندما يكون ذلك آمناً والإبلاغ عن الحادث عبر قنوات موثوقة.

الوقاية هي أقوى وسائل الدفاع في عالم العملات المشفرة، لأن من الصعب التراجع عن معاملات البلوكشين المؤكدة.

يصعب كثيراً على أدوات استنزاف العملات المشفرة استغلال المستخدم الحذر الذي يتمهل ويتحقق ولا يوقّع إلا على ما يفهمه.