عمليات الاحتيال عبر محافظ DeFi

ما عمليات الاحتيال عبر محافظ DeFi؟

عمليات الاحتيال عبر محافظ DeFi هي مخططات احتيالية تخدع مستخدمي العملات المشفرة لحملهم على كشف أسرار محافظهم، أو توقيع رسائل ضارة، أو الموافقة على عقود ذكية خبيثة، أو تحويل الأصول إلى محتال.

تستهدف هذه المخططات مستخدمي محافظ الحفظ الذاتي الذين يتفاعلون مع تطبيقات التمويل اللامركزي والتوكنات ومجمعات السيولة وبروتوكولات الإقراض وأنظمة التخزين والجسور وغيرها من خدمات البلوكشين.

لا يحتاج المحتال دائماً إلى عبارة الاسترداد الخاصة بالضحية لسرقة العملات المشفرة.

فقد تمنحه موافقة ضارة على توكن، أو توقيع Permit، أو تفويض للحساب، أو معاملة عادية على البلوكشين صلاحية كافية لنقل أصول قيّمة.

تعتمد بعض عمليات الاحتيال عبر محافظ DeFi على مواقع أو تطبيقات أو إضافات متصفح أو حسابات دعم عملاء أو إيردروبات أو إعلانات أو منشورات على وسائل التواصل الاجتماعي أو رسائل مباشرة مزيفة.

وتستخدم عمليات أخرى برمجيات خبيثة أو مواقع مخترقة أو عقوداً ذكية خادعة أو تسميم العناوين أو واجهات معاملات تم التلاعب بها.

يحذر دليل Ethereum للأمان والوقاية من الاحتيال المستخدمين من التصيد الاحتيالي والهدايا المزيفة وانتحال الهوية وطلبات المحافظ الخبيثة وغيرها من تهديدات العملات المشفرة الشائعة.

تُعد عمليات الاحتيال عبر محافظ DeFi خطيرة بوجه خاص، لأن المستخدم العادي لا يستطيع عادةً إلغاء تحويلات البلوكشين المؤكدة، أو يصعب عليه ذلك.

يمنح الحفظ الذاتي مالك المحفظة تحكماً مباشراً، لكنه يجعله مسؤولاً أيضاً عن حماية المفاتيح ومراجعة المعاملات.

كيف تعمل محفظة DeFi؟

تخزن محفظة DeFi المفاتيح المشفرة التي تسمح بتنفيذ الأنشطة من حساب على البلوكشين أو تديرها.

عادةً ما تبقى العملة المشفرة مسجلة على البلوكشين، لا داخل تطبيق المحفظة.

تستخدم المحفظة المفتاح الخاص للمستخدم لإنشاء التوقيعات الرقمية.

يمكن للتوقيع الصحيح أن يجيز تحويلاً أو تفاعلاً مع عقد ذكي أو موافقة على توكن أو تصويتاً للحوكمة أو طلباً أو تفويضاً للحساب أو إجراءً آخر.

يمكن مشاركة عنوان المحفظة العام ليتسنى للآخرين والتطبيقات معرفة المكان الذي تُرسل إليه الأصول.

يجب الحفاظ على سرية المفتاح الخاص وعبارة الاسترداد، إذ قد يمنح أي منهما القدرة على التحكم في الحساب.

قد يعرض تطبيق المحفظة معاملة مقترحة، لكن البلوكشين ينفذ التعليمات المشفرة التي جرى توقيعها فعلياً.

قد تصف واجهة خادعة الإجراء بأنه تسجيل دخول أو تحقق، بينما يمنح الطلب المشفر أذونات قيّمة.

لماذا يستهدف المحتالون مستخدمي محافظ DeFi؟

قد تحتوي محافظ DeFi في حساب واحد على عملات مشفرة وأصول مستقرة القيمة ومراكز سيولة وتوكنات تخزين وحقوق حوكمة ومقتنيات رقمية.

لذلك، قد يتيح اختراق ناجح للمحفظة للمهاجم الوصول إلى عدة أنواع من القيمة في آن واحد.

عناوين البلوكشين عامة، ما يسمح للمجرمين بتحديد الحسابات ذات الأرصدة القيّمة.

كذلك، يتفاعل مستخدمو DeFi باستمرار مع مواقع وعقود ذكية غير مألوفة، ما يتيح فرصاً لطلبات توقيع خادعة.

قد تتطلب البروتوكولات الجديدة موافقات على التوكنات ومعاملات معقدة يصعب على المبتدئين فهمها.

يستغل المحتالون الاستعجال والطمع والخوف والفضول والارتباك، بدلاً من كسر تشفير البلوكشين مباشرةً.

قد يظن الضحية أن كل طلب تعرضه المحفظة آمن لمجرد أن التطبيق أظهره.

تؤكد المحفظة ما يجيزه المستخدم، لكنها لا تستطيع دائماً تحديد ما إذا كان قراره سليماً أو ما إذا كان الموقع صادقاً.

التصيد الاحتيالي لعبارة الاسترداد

تطلب عملية التصيد الاحتيالي لعبارة الاسترداد من الضحية إدخال عبارة استرداد المحفظة في موقع أو تطبيق أو نموذج أو محادثة دعم مزيفة.

يمكن عادةً استخدام عبارة الاسترداد لإعادة إنشاء جميع الحسابات المشتقة من المحفظة.

وقد يستورد المحتال المحفظة وينقل أصولها من دون إذن إضافي إذا حصل على العبارة.

تشمل الذرائع الشائعة التحقق من المحفظة ومزامنتها ونقلها، وفحوص الأمان، وأهلية الإيردروب، والتحقق من الهوية، وإصلاح المعاملات.

لا يحتاج التطبيق اللامركزي الشرعي إلى عبارة الاسترداد للاتصال بالمحفظة.

ينبغي إدخال معلومات استرداد المحفظة حصراً في عملية استرداد موثوقة بدأها المالك عن قصد.

ولا ينبغي إدخالها أبداً عبر رابط أرسله شخص غريب أو إعلان أو رسالة مباشرة أو بريد إلكتروني أو حساب دعم عملاء.

سرقة المفتاح الخاص

يتحكم المفتاح الخاص مباشرةً في حساب واحد على البلوكشين أو في مجموعة وظائف مرتبطة بالحساب.

قد يطلب ممثل دعم مزيف من المستخدم تصدير المفتاح لتشخيص فشل معاملة.

وقد تبحث البرمجيات الخبيثة عن المفاتيح المكشوفة في مساحة تخزين المتصفح ولقطات الشاشة وبيانات الحافظة والملفات النصية والنسخ الاحتياطية السحابية.

لا ينبغي أبداً لصق مفتاح خاص في موقع للمطالبة بتوكن أو إصلاح محفظة.

يستطيع أي شخص يحصل على المفتاح عادةً توقيع المعاملات بصفته مالك الحساب.

لا يؤدي تغيير كلمة مرور المحفظة إلى إبطال مفتاح خاص انكشف للآخرين.

بل يجب نقل الأصول المتبقية إلى محفظة جديدة أُنشئت باستخدام مفاتيح غير مكشوفة.

مواقع DeFi مزيفة

ينسخ موقع DeFi مزيف اسم تطبيق شرعي وتصميمه ورموز التوكنات وواجهته.

قد يتضمن النطاق حرفاً إضافياً أو حرفاً مستبدلاً أو نطاقاً فرعياً مضللاً أو امتداداً مختلفاً.

قد يظهر الموقع في إعلانات البحث أو ردود وسائل التواصل الاجتماعي أو المنشورات المدفوعة أو الحسابات المخترقة أو الرسائل التي تزعم ضرورة إجراء نقل عاجل.

لا يؤدي ربط المحفظة دائماً إلى نقل الأصول، لكن الموقع قد يطلب فوراً توقيعاً أو موافقة ضارة.

ينبغي للمستخدمين الوصول إلى التطبيقات عبر إشارة مرجعية موثقة أو رابط تم التحقق منه في الوثائق الرسمية.

يجب فحص النطاق كاملاً، لا الاكتفاء بتصميم الصفحة أو شعارها.

يشير رمز القفل إلى وجود اتصال مشفر بالنطاق المعروض، لكنه لا يثبت شرعية النطاق.

تطبيقات المحافظ وإضافات المتصفح المزيفة

قد يقلد تطبيق محفظة احتيالي محفظة حقيقية للحفظ الذاتي، فيما يرسل عبارات الاسترداد سراً إلى مهاجم.

وقد تستبدل إضافات المتصفح المزيفة تفاصيل المعاملات أو تراقب كلمات المرور أو تعرض نوافذ منبثقة خادعة أو تسرق المفاتيح المخزنة في المتصفح.

ينبغي تثبيت التطبيقات حصراً من الصفحة الرسمية للناشر بعد التحقق منها، أو من صفحة متجر تطبيقات موثوقة أشار إليها الناشر.

ينبغي فحص اسم المطور وسجل التنزيلات والأذونات وتاريخ النشر والمراجعات والروابط الرسمية.

لا تثبت التقييمات المرتفعة الأمان، إذ قد تُشترى المراجعات أو تُنسخ.

يجب التعامل مع طلب غير متوقع لإعادة تثبيت المحفظة أو تحديثها عبر رسالة بوصفه أمراً مريباً.

عمليات الاحتيال بانتحال صفة دعم العملاء

لا ترسل بروتوكولات DeFi عادةً رسائل خاصة إلى المستخدمين الذين ينشرون عن مشكلة ما.

يراقب المحتالون النقاشات العامة وينتحلون سريعاً صفة المسؤولين والمطورين والمشرفين وفرق الأمان ووكلاء دعم المحافظ.

قد يطلب المنتحل عبارة الاسترداد أو مشاركة الشاشة أو الوصول عن بُعد أو دفع رسوم تحقق أو الاتصال بموقع إصلاح.

لا يحتاج موظفو الدعم الشرعيون إلى مفتاح خاص أو عبارة استرداد للاطلاع على معاملة عامة.

من يدّعي ضرورة نقل الأموال إلى محفظة آمنة يتحكم بها فريق الدعم يحاول الاستيلاء على الأصول.

ينبغي الوصول إلى قنوات الدعم بشكل مستقل عبر الوثائق الرسمية التي تم التحقق منها، لا عبر رد أو رسالة غير مطلوبة.

مستنزفات المحافظ

مستنزف المحفظة هو شيفرة أو بنية خبيثة مصممة لتحديد الأصول القيّمة والحصول على صلاحية نقلها.

قد يطلب المستنزف عدة توقيعات أو يجمع أنواعاً مختلفة من الأصول في تفاعل خادع واحد.

وقد يستهدف التوكنات القابلة للاستبدال ومراكز التخزين وتوكنات السيولة والمقتنيات الرقمية والعملات المشفرة الأصلية.

يستطيع مستنزف متطور اختيار الأصول الأعلى قيمة بعد الاطلاع على الرصيد العام لمحفظة الضحية.

تنتظر بعض المستنزفات قبل سرقة الأصول كي لا يربط الضحية الخسارة فوراً بالتوقيع الخبيث.

لا يؤدي فصل المحفظة عن موقع إلى إلغاء الموافقات المسجلة مسبقاً على السلسلة بالضرورة.

يوضح دليل Ethereum للإبلاغ عن عمليات الاحتيال أن الموافقات الخبيثة قد تتيح استمرار سرقة التوكنات إلى أن تُلغى الأذونات.

الموافقات الخبيثة على التوكنات

تمنح الموافقة على توكن عقداً ذكياً أو عنواناً إذناً بإنفاق كمية محددة من توكنات المستخدم.

غالباً ما تكون هذه الصلاحية مطلوبة في تطبيقات التداول والإقراض والسيولة والتخزين اللامركزية.

بموجب معيار توكن ERC-20، يستطيع المالك تعيين حد إنفاق يسمح لمنفق بنقل التوكنات نيابةً عنه.

قد يطلب تطبيق خبيث حداً غير محدود، حتى عندما لا يتطلب الإجراء المقصود سوى كمية صغيرة.

قد لا تؤدي الموافقة نفسها إلى إزالة التوكنات فوراً.

يمكن للجهة الحاصلة على الموافقة استخدام الصلاحية لاحقاً، حتى بعد أن ينسى المستخدم التفاعل.

يشير تقرير Ethereum حول أمان تريليون دولار إلى أن الموافقات غير المحدودة التي لا تنتهي صلاحيتها قد تعرض المستخدمين للخطر إذا أصبحت التطبيقات أو واجهاتها الأمامية خبيثة أو مخترقة.

عمليات الاحتيال بالموافقة غير المحدودة

تتيح الموافقة غير المحدودة للجهة المنفقة استخدام كامل الرصيد الحالي والمستقبلي للمحفظة من توكن معين.

قد يوافق المستخدم على الإذن وهو لا يملك سوى رصيد صغير، ثم يودع لاحقاً مبلغاً أكبر بكثير.

وعندئذ يستطيع عقد مخترق نقل التوكنات الجديدة لأن الموافقة ما زالت سارية.

ينبغي للمستخدمين حصر الموافقات في الكمية المطلوبة متى أتاح التطبيق والمحفظة ذلك.

كما ينبغي مراجعة الموافقات القديمة وإلغاؤها عند انتفاء الحاجة إليها.

إلغاء الموافقة معاملة على البلوكشين، ويتطلب عادةً دفع رسوم شبكة.

لا تحمي إزالة موافقات التوكن محفظةً إذا كانت عبارة الاسترداد أو المفتاح الخاص قد انكشفا بالفعل.

عمليات الاحتيال بتوقيع Permit

يتيح توقيع Permit تغيير سماحية التوكن عبر رسالة موقعة خارج السلسلة، بدلاً من معاملة موافقة منفصلة.

يسمح معيار ERC-2612 الخاص بـ Permit بتغيير سماحية ERC-20 عبر رسالة موقعة.

قد يصف المحتال التوقيع بأنه تسجيل دخول أو مطالبة مجانية أو تحقق من الحساب أو اتصال بلا رسوم غاز.

يمكن لطرف آخر إرسال التوقيع لاحقاً إلى البلوكشين.

لذلك، قد لا يرى الضحية معاملة فورية على السلسلة عند إنشاء الإذن.

ينبغي للمستخدمين فحص التوكن والجهة المنفقة والمبلغ المسموح به والموعد النهائي والشبكة قبل الموافقة على طلب Permit.

حتى الرسالة التي لا تتطلب رسوم شبكة قد تجيز سرقة أصول قيّمة.

عمليات الاحتيال بالتوقيع الأعمى

يحدث التوقيع الأعمى عندما يوافق المستخدم على بيانات مشفرة من دون فهم الإجراء الذي تمثله.

قد تعرض المحفظة رسالة طويلة بصيغة سداسية عشرية أو وظيفة عقد غير واضحة.

قد يوقع المستخدم لأن الموقع يزعم أن الطلب يثبت ملكية المحفظة.

لكن التوقيع قد يجيز بدلاً من ذلك تحويلاً أو طلباً أو موافقة على توكن أو إذناً على مستوى الحساب.

يمكن لمعايير التوقيع المنظم تحسين سهولة القراءة، لكن الواجهة الخادعة قد تظل تعرض تفسيرات مضللة.

طُوّر تنسيق التوقيع الواضح ERC-7730 لتحسين المعلومات المقروءة عن المعاملات وتقليل مخاطر الواجهات الأمامية والتصيد.

ينبغي للمستخدم رفض أي توقيع لا يستطيع فهم عواقبه بثقة.

محاكاة المعاملات الخبيثة

تحاكي بعض المحافظ المعاملات وتعرض التغيرات المتوقعة في الرصيد قبل تأكيد المستخدم.

قد تكشف المحاكاة عن تحويلات أو موافقات أو استدعاءات عقود مريبة.

لكنها وسيلة مساعدة للأمان وليست ضماناً.

قد تكون نتائج المحاكاة غير مكتملة إذا تصرف العقد بشكل مختلف تبعاً للتوقيت أو حالة البلوكشين أو الاستدعاءات الخارجية أو المعاملات اللاحقة.

وقد يعرض الموقع الخبيث معاينة مزيفة لا تطابق المعاملة الفعلية في المحفظة.

ينبغي للمستخدمين قراءة شاشة تأكيد المحفظة بدلاً من الوثوق بوصف الموقع وحده.

عمليات الاحتيال بتفويض الحساب عبر EIP-7702

تتيح ميزات تفويض الحساب الحديثة في Ethereum للحساب المملوك خارجياً استخدام شيفرة العقود الذكية لتنفيذ وظائف متقدمة.

وقد يدعم ذلك وظائف مفيدة، مثل تجميع المعاملات ورعايتها وأنظمة الاسترداد والأذونات القابلة للبرمجة.

لكنه ينطوي أيضاً على خطر تصيد قوي عندما يفوض المستخدم الحساب إلى شيفرة خبيثة.

تحذر إرشادات الأمان الحالية لـ Ethereum EIP-7702 من أن العقود الذكية قد تتحكم بالكامل في الأصول بعد التفويض.

قد يمنح التفويض الضار تحكماً أوسع من موافقة عادية على توكن.

ينبغي للمستخدمين فحص الجهة المستهدفة بالتفويض وفهم ما إذا كان الإذن يسري على شبكة واحدة أم عدة شبكات.

لا ينبغي توقيع طلب لترقية المحفظة أو تفعيلها أو إصلاحها أو تحسينها ما لم يكن سلوك التفويض واضحاً ومفهوماً.

عمليات الاحتيال بتسميم العناوين

يهدف تسميم العناوين إلى إدراج عنوان يتحكم به المهاجم في سجل معاملات الضحية.

ينشئ المهاجم عنواناً تتطابق أحرفه الأولى أو الأخيرة مع عنوان يستخدمه الضحية بانتظام.

ثم يرسل معاملة صغيرة أو معدومة القيمة من حساب الضحية أو إليه.

وقد ينسخ الضحية لاحقاً العنوان المشابه من سجل المعاملات ويرسل العملات المشفرة إلى المهاجم.

لا يكفي فحص الأحرف الأربعة الأولى والأخيرة للحماية.

يجب التحقق من عنوان الوجهة كاملاً عبر مصدر موثوق قبل كل تحويل مهم.

يمكن لدفاتر العناوين المحفوظة والقوائم المسموح بها تقليل المخاطر إذا كانت عملية تسجيل العناوين الأصلية آمنة.

برمجيات خبيثة تستبدل محتوى الحافظة

تراقب برمجيات الحافظة الخبيثة عناوين العملات المشفرة المنسوخة وتستبدل بها عنواناً يتحكم به المهاجم.

قد يشبه العنوان البديل العنوان الأصلي إلى حد يصعب معه اكتشاف الاستبدال فوراً.

ثم يوقع المستخدم تحويلاً صحيحاً إلى مستلم خاطئ.

قد يجيز جهاز توقيع مادي السرقة أيضاً إذا لم يقارن المستخدم العنوان الظاهر على الشاشة الموثوقة.

ينبغي التحقق من الوجهة والمبلغ كاملين بعد اللصق ومرة أخرى قبل التوقيع.

يمكن لتحويل تجريبي صغير تقليل الخسارة الناتجة عن خطأ في العنوان، لكن يجب التحقق من التحويل النهائي بصورة مستقلة أيضاً.

برمجيات سرقة المعلومات

قد تجمع برمجيات سرقة المعلومات ملفات المحافظ وبيانات المتصفح وكلمات المرور وملفات تعريف الارتباط للجلسات ومحتوى الحافظة ولقطات الشاشة وعبارات الاسترداد.

أفادت CISA في 2025 بأن برمجية سرقة المعلومات LummaC2 استُخدمت لاستخراج بيانات الاعتماد ومعلومات محافظ العملات المشفرة.

توصي نشرة CISA التحذيرية بشأن LummaC2 بإجراءات مثل تحديث البرامج والمصادقة متعددة العوامل وضوابط التطبيقات ومراقبة الأجهزة الطرفية.

ينبغي لمستخدمي المحافظ عدم تثبيت أدوات تداول مجهولة أو برامج للمطالبة بالتوكنات أو نصوص للمتصفح أو برامج مقرصنة أو مرفقات مرسلة عبر مجموعات الدردشة.

لا يستطيع تطبيق محفظة سليم حماية الأسرار التي كشفها نظام تشغيل مصاب.

وحيثما أمكن، ينبغي فصل توقيع المعاملات ذات القيمة الكبيرة عن التصفح العادي وتثبيت البرامج.

عمليات الاحتيال برموز QR

قد يحتوي رمز QR خبيث على عنوان محفظة للمهاجم أو موقع تصيد أو طلب اتصال أو تعليمات معاملة.

قد يظهر الرمز في رسالة دعم مزيفة أو هدية توكنات أو فاتورة أو ملصق فعالية أو بث فيديو.

لا يثبت مسح الرمز أن وجهته آمنة.

ينبغي للمحفظة أو المتصفح عرض النطاق والعنوان والشبكة والإجراء المطلوب بعد فك الرمز، وقبل الموافقة.

يجب رفض رمز QR يزعم التحقق من المحفظة لكنه يطلب تحويلاً أو موافقة على توكن.

عمليات الاحتيال بالإيردروب المزيف

يَعِد الإيردروب المزيف بتوكنات مجانية لإقناع المستخدمين بزيارة موقع أو توقيع معاملة.

قد يطلب الموقع موافقة غير محدودة على توكن أو توقيع Permit أو تفويضاً أو تحويلاً مباشراً.

وقد يرسل المحتالون توكنات عديمة القيمة إلى محفظة مع اسم يروّج لموقع خبيث.

لا يتطلب استلام توكن مجهول من مالكه زيارة موقعه أو التفاعل مع عقده.

ينبغي عدم الموافقة على أصل غير مألوف أو تبديله أو المطالبة به لمجرد ظهوره في المحفظة.

وقد ينطوي الإيردروب الحقيقي أيضاً على مخاطر ضريبية وخصوصية ومخاطر العقود الذكية.

رسائل NFT والتوكنات المزعجة والخبيثة

قد تتضمن أسماء التوكنات والمقتنيات الرقمية المجهولة أو بياناتها الوصفية معلومات توجه المستخدمين إلى مواقع احتيالية.

قد يكون الأصل نفسه غير ضار إلى أن يحاول المستخدم بيعه أو المطالبة به أو فتحه أو استرداده.

عندئذ يطلب الموقع المرتبط به معاملة أو توقيعاً ضاراً.

ينبغي لمستخدمي المحافظ إخفاء الأصول غير المطلوبة أو تجاهلها بدلاً من اتباع التعليمات المضمنة فيها.

قد تكون القيمة السوقية المعروضة مختلقة عبر سيولة تم التلاعب بها أو بيانات وصفية مضللة.

عمليات الاحتيال بتوكنات المصيدة

تسمح توكنات المصيدة للمستخدمين بشراء الأصل، لكنها تمنع حامليه العاديين من بيعه بنجاح.

قد يقيّد العقد التحويلات أو يفرض ضريبة بيع باهظة أو يحظر عناوين محددة أو يسمح بالبيع للحسابات المعتمدة فقط.

قد يجذب مخطط الأسعار الصاعد المشترين رغم أن السعر المعروض غير متاح لهم واقعياً.

قد توفر محاكاة المعاملات والشيفرة الموثقة ونشاط الحاملين وظروف السيولة والمعاملات التجريبية الصغيرة مؤشرات تحذيرية مفيدة.

لا يستطيع أي مدقق آلي منفرد ضمان أمان التوكن.

عمليات الاحتيال بالسيولة والعائد المزيفين

قد يعلن تطبيق DeFi احتيالي عن مكافآت تخزين أو إقراض أو زراعة عائد أو سيولة مرتفعة على نحو غير معتاد.

يودع المستخدم العملات المشفرة في عقد ذكي يتحكم به المحتال.

قد تعرض لوحة التحكم أرباحاً مختلقة فيما تظل عمليات السحب معطلة.

وتتيح مخططات أخرى سحوبات صغيرة في البداية لتشجيع المستخدم على إيداع مبلغ أكبر.

تُعد العوائد المضمونة والضغط للإيداع سريعاً من أبرز المؤشرات التحذيرية.

تحذر موارد CFTC بشأن الاحتيال بالأصول الرقمية من العروض الاحتيالية والتلاعب والمواقع المزيفة والوعود بأرباح سهلة من العملات المشفرة.

عمليات سحب البساط مقارنة بمستنزفات المحافظ

يحدث سحب البساط عندما يهجر المطلعون على المشروع مشروع عملة مشفرة أو يسحبون السيولة أو يسيئون استخدام أصول الخزينة أو يستغلون صلاحيات مميزة في العقد.

أما مستنزف المحفظة فيسرق الأصول عبر أذونات أو معاملات يجيزها مستخدمو المحافظ الأفراد.

وقد يجتمع الأسلوبان.

فقد يجمع بروتوكول مزيف الإيداعات، ثم يستنزف المحافظ المتصلة عبر موافقات خبيثة إضافية.

ينبغي للمستخدمين فحص مخاطر المشروع نفسه وأذونات المحفظة على حد سواء.

اختراق حسابات التواصل الاجتماعي

قد يُخترق حساب مشروع شرعي أو شخصية عامة ويُستخدم لنشر رابط خبيث.

قد يعلن المهاجم عن نقل طارئ أو استرداد أموال أو مطالبة بتوكن أو مكافأة محدودة المدة.

قد تبدو الرسالة حقيقية لأنها صادرة عن حساب مألوف له سجل طويل.

ينبغي للمستخدمين تأكيد الإعلانات المهمة عبر عدة قنوات رسمية مستقلة.

يجب أن يزيد الاستعجال من الحذر لا أن يقلله.

عمليات الاحتيال بالحوكمة المزيفة أو نقل الأصول

قد يزعم محتال أن على حاملي التوكنات نقل أصولهم بسبب ترقية أو استغلال ثغرة أو تصويت للحوكمة أو استبدال العقد.

قد يطلب التطبيق المرتبط موافقة لنقل توكنات الضحية القديمة والجديدة.

ينبغي توثيق عمليات النقل الحقيقية عبر مقترحات حوكمة رسمية وعناوين عقود موثقة وتعليمات تقنية عامة.

على المستخدمين مقارنة الإعلان بسجلات الحوكمة على السلسلة والوثائق الرسمية.

يجب ألا يتطلب النقل أبداً كشف عبارة الاسترداد.

الموافقة مقابل ربط المحفظة

يتيح ربط المحفظة عادةً للموقع الاطلاع على العنوان العام المحدد وطلب التوقيعات.

لا يمنح الاتصال الأساسي الموقع تلقائياً صلاحية نقل التوكنات.

قد تنشئ الموافقة أو توقيع Permit أو المعاملة أو التفويض صلاحيات إضافية.

ينهي فصل الموقع جلسة الواجهة النشطة، لكنه قد لا يزيل الأذونات المسجلة على البلوكشين.

ينبغي للمستخدمين مراجعة الجلسات المتصلة وموافقات البلوكشين المسجلة كلٌّ على حدة.

كيفية مراجعة طلب من المحفظة

تحقق من شبكة البلوكشين قبل فحص الإجراء المطلوب.

افحص نطاق الموقع وعنوان العقد بدقة.

حدد ما إذا كان الطلب معاملة أو موافقة على توكن أو توقيع Permit أو توقيع بيانات مكتوبة أو تفويضاً للحساب أو رسالة عادية.

راجع الأصل والمبلغ والمستلم والجهة المنفقة والموعد النهائي ورسوم الغاز.

ارتيب في الطلب إذا طلب تسجيل دخول أو مطالبة بسيطة صلاحية إنفاق غير محدودة.

ارفض الإجراء إذا عرضت المحفظة شيفرة مجهولة أو تحويلاً غير متوقع لأصل.

تحقق من المعلومات نفسها عبر الوثائق الرسمية، لا صفحة الطلب وحدها.

كيفية التحقق من مخاطر العقد الذكي

اعثر على عنوان العقد في وثائق المشروع الرسمية وقارنه بالعنوان الذي تعرضه المحفظة.

تحقق من توثيق الشيفرة المصدرية على مستكشف بلوكشين موثوق.

افحص ما إذا كان العقد قابلاً للترقية ومن يتحكم بصلاحية الترقية.

حدد صلاحيات المالك والمسؤول والإيقاف والسك والتحويل والطوارئ.

اطّلع على عمليات التدقيق المتاحة، مع تذكر أن التدقيق لا يضمن الأمان.

يشدد دليل Ethereum لأمان العقود الذكية على التحكم في الوصول والاختبار والتطوير الآمن والتخطيط لاحتمال فشل العقد.

استخدام محافظ منفصلة

يمكن أن يحد فصل استخدامات المحافظ من الضرر الناجم عن تفاعل واحد سيئ.

يمكن إبقاء محفظة التخزين طويل الأجل غير متصلة بالتطبيقات غير المألوفة.

ويمكن استخدام محفظة أصغر للأنشطة مع بروتوكولات DeFi الجديدة ومطالبات التوكنات والمعاملات التجريبية.

كما يمكن تخصيص محفظة منفصلة للهوية العامة أو الألعاب أو المقتنيات الرقمية.

لا يحمي فصل المحافظ الأصول إذا استخدمت جميعها عبارة الاسترداد نفسها التي انكشفت.

يجب استخدام مفاتيح ومعلومات استرداد منفصلة على نحو صحيح لكل نطاق أمني.

محافظ الأجهزة

تحتفظ محفظة الأجهزة بمفاتيح التوقيع داخل جهاز مخصص صُمم لمقاومة استخراج المفاتيح.

وقد تحمي من بعض البرمجيات الخبيثة التي تحاول سرقة المفاتيح من حاسوب أو هاتف.

لكنها لا تمنع المستخدم من الموافقة على معاملة خبيثة.

ينبغي التحقق عبر شاشة الجهاز الموثوقة من الشبكة والعنوان والمبلغ والتفاعل مع العقد.

إن الموافقة العمياء على كل طلب باستخدام جهاز مادي تحول حماية المفاتيح القوية إلى أمان ضعيف للمعاملات.

محافظ التوقيع المتعدد

تتطلب محفظة التوقيع المتعدد موافقة عدة مفاتيح مصرح بها على المعاملة.

وقد يقلل ذلك خطر تسبب مفتاح مسروق واحد في خسارة فورية للخزينة.

يوضح مسرد Ethereum أن حسابات التوقيع المتعدد تتطلب عدة موافقات لتنفيذ المعاملات.

تكون الحماية أقوى عندما يستخدم الموقّعون أجهزة ومواقع وإجراءات تحقق منفصلة.

ومع ذلك، قد يوافق عدة موقّعين على المعاملة الخادعة نفسها إذا اعتمدوا على رسالة مضللة واحدة.

ينبغي للمؤسسات طلب مراجعة مستقلة بدلاً من تكرار النقر على التعليمات نفسها.

ما الذي ينبغي فعله بعد توقيع موافقة خبيثة؟

توقف فوراً عن التفاعل مع الموقع المشبوه.

راجع المعاملة أو الرسالة الموقعة لتحديد التوكن والجهة المنفقة والمبلغ والشبكة ونوع الموافقة.

ألغِ موافقة التوكن الخبيثة عبر واجهة موثوقة إذا ظل المفتاح الخاص آمناً.

انقل الأصول القيّمة خصوصاً إلى محفظة نظيفة إذا لم يكن الأثر الكامل للتوقيع واضحاً.

افصل جلسات التطبيقات النشطة وأزل إضافات المتصفح المشبوهة.

راقب المحفظة بحثاً عن معاملات أخرى واحتفظ بالأدلة.

قد يظل من الممكن استخدام توقيع Permit لم يُرسل بعد إلى البلوكشين حتى حلول موعده النهائي؛ لذلك قد يكون نقل التوكنات المتأثرة أكثر أماناً من الانتظار.

ما الذي ينبغي فعله بعد كشف عبارة الاسترداد؟

تعامل مع المحفظة بأكملها على أنها مخترقة بمجرد كشف عبارة الاسترداد.

أنشئ محفظة جديدة على جهاز نظيف وموثوق باستخدام معلومات استرداد جديدة.

انقل الأصول المتبقية إلى المحفظة الجديدة بأسرع ما يمكن وبحذر.

لا تستخدم العبارة المكشوفة لأي حساب مستقبلي.

لا يكفي إلغاء الموافقات، إذ يستطيع المهاجم توقيع معاملات جديدة مباشرةً.

أمّن حسابات البريد الإلكتروني والتخزين السحابي ومديري كلمات المرور والأجهزة التي ربما كشفت العبارة.

لا تقبل أبداً مساعدة شخص غريب يطلب التحكم بالمحفظة الجديدة.

ما الذي ينبغي فعله بعد الإصابة ببرمجية خبيثة؟

افصل الجهاز المتأثر عن الحسابات والشبكات الحساسة.

استخدم جهازاً موثوقاً منفصلاً لحماية البريد الإلكتروني والحسابات المالية والعملات المشفرة المتبقية.

غيّر كلمات المرور وألغِ الجلسات النشطة باستخدام الجهاز النظيف.

لا تنقل الأصول إلا بعد إنشاء مفاتيح محفظة جديدة خارج البيئة المشتبه بها.

قد يلزم فحص الجهاز على يد مختص أو إعادة تثبيت نظام التشغيل بالكامل.

قد تؤدي استعادة ملف المتصفح أو إضافاته أو نسخته الاحتياطية المخترقة نفسها إلى إعادة البرمجية الخبيثة أو بيانات الجلسات المسروقة.

الإبلاغ عن عملية احتيال عبر محفظة DeFi

احتفظ بعناوين المحافظ وهاشات المعاملات وعناوين عقود التوكنات والنطاقات ورسائل البريد وأسماء المستخدمين ولقطات الشاشة والتواريخ والمبالغ.

يطلب قسم العملات المشفرة في مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي من الضحايا تضمين هاشات المعاملات وعناوين المحافظ وتفاصيل الاتصالات والمعرّفات ذات الصلة.

يمكن للضحايا في الولايات المتحدة أيضاً تقديم معلومات عن الاحتيال على المستهلك عبر نظام الإبلاغ عن الاحتيال التابع للجنة التجارة الفيدرالية.

ينبغي الإبلاغ عن النطاق والحساب الاجتماعي والتطبيق والعقد الذكي الخبيثة إلى الخدمات التي تستضيفها أو تعرضها.

لا يضمن الإبلاغ استرداد الأموال، لكنه قد يساعد المحققين على ربط الجرائم ببعضها وتحذير المستخدمين الآخرين.

عمليات الاحتيال باسترداد الأموال

يستهدف محتالو الاسترداد الأشخاص الذين سبق أن فقدوا عملات مشفرة.

قد يدّعون أنهم محققون في البلوكشين أو محامون أو مخترقون أو موظفون حكوميون أو مختصون باسترداد الأصول.

ويطلبون من الضحية دفع رسوم مقدمة أو ضريبة أو رسوم غاز أو تكلفة محكمة أو رسوم برامج.

يفيد تحذير CFTC من احتيال استرداد الأموال بأن الجهات الحكومية لا تشترط دفعات غير معتادة، مثل العملات المشفرة، لاسترداد الأموال المفقودة.

وحذر مكتب التحقيقات الفيدرالي أيضاً من مجرمين ينتحلون صفة مركز شكاوى جرائم الإنترنت ويعدون زوراً بخدمات الاسترداد.

لا يتطلب الإبلاغ الشرعي لجهات إنفاذ القانون تسليم عبارة استرداد أو دفع عملات مشفرة إلى محفظة محقق.

مؤشرات تحذيرية شائعة

يُعد طلب عبارة الاسترداد أو المفتاح الخاص أو كلمة المرور أو رمز التحقق مؤشراً بالغ الخطورة.

وعود الأرباح المضمونة والاستراتيجيات السرية والعوائد الخالية من المخاطر غير موثوقة.

ينبغي الحذر من الاستعجال غير المتوقع بشأن نقل الأصول أو تعليق الحساب أو المطالبة بتوكنات.

قد يكون النطاق الذي يختلف قليلاً عن العنوان الرسمي موقعاً للتصيد.

تستدعي الموافقة غير المحدودة لمعاملة صغيرة مراجعة إضافية.

قد ينشئ تفويض الحساب غير المفسر أو توقيع البيانات المكتوبة خطراً جسيماً.

غالباً ما يكون الدعم المعروض فوراً عبر رسالة خاصة انتحالاً للهوية.

قد تكون خدمة الاسترداد التي تطلب دفعة مسبقة بالعملات المشفرة تحاول الاحتيال على المستخدم مرة أخرى.

الأسئلة الشائعة

ما عمليات الاحتيال عبر محافظ DeFi ببساطة؟

هي مخططات تخدع مستخدمي DeFi كي يمنحوا المهاجمين أسرار محافظهم أو عملاتهم المشفرة أو توقيعاتهم أو أذونات العقود الذكية.

هل يستطيع المحتال سرقة العملات المشفرة من دون عبارة الاسترداد؟

نعم، فقد تجيز موافقة خبيثة أو توقيع Permit أو معاملة أو تفويض للحساب السرقة من دون كشف عبارة الاسترداد.

هل يمنح ربط المحفظة الموقع السيطرة عليها؟

يكشف الاتصال الأساسي عادةً العنوان المحدد، لكن الموافقات والتوقيعات اللاحقة قد تنشئ صلاحية للإنفاق أو التحكم بالحساب.

هل توقيع رسالة آمن؟

ليس بالضرورة، فقد تمثل الرسالة الموقعة تصريحاً أو طلباً أو تفويضاً أو طلب مصادقة أو إذناً آخر ذا قيمة.

ما مستنزف المحفظة؟

هو شيفرة خبيثة مصممة للحصول على الأذونات ونقل الأصول القيّمة من المحافظ المتصلة.

ما الموافقة على التوكن؟

هي إذن يتيح لعنوان أو عقد ذكي محدد إنفاق توكنات من حساب المالك.

ما الموافقة غير المحدودة على التوكن؟

هي إذن يسمح للجهة المنفقة باستخدام كامل الرصيد الحالي والمستقبلي في المحفظة من توكن معين.

هل يؤدي فصل الموقع إلى إلغاء الموافقة؟

لا، فعادةً لا يؤدي إنهاء جلسة الواجهة إلى إزالة الموافقة المسجلة على البلوكشين.

كيف ألغي موافقة قديمة؟

استخدم واجهة موثوقة لإدارة الموافقات أو معاملة مباشرة مع العقد لتعيين حد الإنفاق إلى صفر.

هل يحمي إلغاء الموافقات عبارة استرداد مكشوفة؟

لا، فالمهاجم الذي يملك عبارة الاسترداد يستطيع إنشاء معاملات وموافقات جديدة مباشرةً.

ما عملية الاحتيال بتوقيع Permit؟

تخدع المستخدم ليوقع رسالة تمنح عنواناً آخر إذناً بإنفاق التوكنات.

هل يستطيع توقيع بلا رسوم غاز سرقة التوكنات؟

نعم، فقد يرسل المهاجم التفويض الموقع ويدفع رسوم البلوكشين لاحقاً.

ما التوقيع الأعمى؟

هو الموافقة على بيانات مشفرة من دون فهم أثرها الفعلي.

ما عملية الاحتيال بتفويض EIP-7702؟

تخدع المستخدم لتفويض سلوك الحساب إلى شيفرة عقود ذكية خبيثة يمكنها التحكم بالأصول أو المعاملات.

ما تسميم العناوين؟

هو إدراج عنوان للمهاجم يشبه عنواناً موثوقاً في سجل المعاملات، على أمل أن ينسخه الضحية لاحقاً.

كيف أتجنب تسميم العناوين؟

تحقق من عنوان الوجهة كاملاً عبر مصدر موثوق بدلاً من نسخه عشوائياً من سجل المعاملات.

ما برمجية الحافظة الخبيثة؟

هي برمجية تستبدل عنوان محفظة منسوخاً بعنوان يتحكم به المهاجم قبل إرسال المستخدم للعملات المشفرة.

هل تمنع محفظة الأجهزة جميع عمليات الاحتيال؟

لا، فهي تحمي المفاتيح الخاصة لكنها قد توقع معاملة خبيثة إذا وافق عليها المستخدم.

هل توكنات الإيردروب المجهولة خطرة؟

قد تُستخدم إعلاناتٍ لمواقع تصيد أو لتفاعلات ضارة مع العقود، لذا يُستحسن تجاهل الأصول غير المطلوبة عموماً.

ما توكن المصيدة؟

هو توكن يسمح بالشراء لكنه يمنع البيع العادي أو يفرض عليه عقوبات شديدة.

هل يمكن أن يكون العقد الذكي الموثق خبيثاً؟

نعم، فتوثيق الشيفرة يجعل المصدر ظاهراً فحسب، ولا يثبت أن سلوك العقد عادل أو آمن.

هل يضمن تدقيق العقد الذكي الأمان؟

لا، فقد لا يكشف التدقيق الثغرات، وقد لا يشمل الترقيات اللاحقة أو الواجهات الأمامية أو إجراءات المسؤولين.

هل يمكن اختراق موقع DeFi شرعي؟

نعم، فقد يخترق المهاجمون النطاقات أو الواجهات الأمامية أو الحسابات الاجتماعية أو التبعيات أو بيانات اعتماد المسؤولين.

هل ينبغي الوثوق بإعلانات البحث لمواقع DeFi؟

لا، فقد تقود الإعلانات إلى مواقع تنتحل الهوية؛ وتُعد الإشارات المرجعية الموثقة والوثائق الرسمية نقطتي بداية أكثر أماناً.

هل سيطلب دعم المحفظة عبارة الاسترداد؟

لا تتطلب أي عملية دعم شرعية الإفصاح عن عبارة استرداد كاملة أو مفتاح خاص.

هل يستطيع المحتال سرقة الأصول بعد الانتظار عدة أيام؟

نعم، فقد تظل الموافقة أو تصريح Permit أو أي تفويض آخر قابلاً للاستخدام بعد التفاعل الأصلي.

لماذا اختفى توكن واحد فقط من محفظتي؟

قد يكون المهاجم قد حصل على موافقة خاصة بذلك التوكن، لا على السيطرة الكاملة على المحفظة.

لماذا اختفت جميع الأصول؟

قد تكون عبارة الاسترداد أو المفتاح الخاص أو تفويض واسع للحساب أو أذونات لعدة أصول قد اختُرقت.

هل ينبغي إنشاء محفظة جديدة بعد تسريب عبارة الاسترداد؟

نعم، ينبغي نقل الأصول المتبقية إلى محفظة جديدة أُنشئت على جهاز نظيف.

هل يمكنني إعادة استخدام عبارة استرداد مكشوفة بعد تغيير كلمة المرور؟

لا، فتغيير كلمة مرور التطبيق لا يبطل مفاتيح البلوكشين المشتقة من العبارة.

هل ينبغي أن أدفع لشخص لاسترداد العملات المشفرة المسروقة؟

توخَّ حذراً شديداً، إذ تستهدف عروض الاسترداد التي تطلب رسوماً مقدمة الضحايا غالباً بعملية احتيال ثانية.

هل يمكن إلغاء معاملات البلوكشين؟

لا يستطيع المستخدمون العاديون عموماً إلغاء تحويل مؤكد من دون تعاون المستلم أو تدخل آخر مخول.

ما المعلومات التي ينبغي حفظها بعد الاحتيال؟

احفظ هاشات المعاملات والعناوين وعناوين العقود والنطاقات والرسائل ولقطات الشاشة والتواريخ والمبالغ وأسماء الحسابات.

أين يمكن لضحية في الولايات المتحدة الإبلاغ عن احتيال عبر محفظة DeFi؟

يمكن للضحية الإبلاغ إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي ولجنة التجارة الفيدرالية والجهات التنظيمية المعنية وجهات إنفاذ القانون المحلية.

هل ينبغي استخدام المحفظة نفسها للمدخرات وDeFi؟

يمكن أن يقلل فصل الأصول طويلة الأجل عن أنشطة DeFi التجريبية من مقدار الأصول المعرضة لتفاعل خبيث واحد.

هل محافظ التوقيع المتعدد محصنة من الاحتيال؟

لا، فقد يوافق عدة موقّعين على معاملة خادعة أو يفقدون السيطرة على عدد كافٍ من مفاتيح التوقيع.

هل تضمن محاكاة المعاملة الأمان؟

لا، فقد تفوت المحاكاة تغييرات الحالة أو الإجراءات المؤجلة أو الواجهات المضللة أو سلوك العقود غير المعتاد.

ما الذي ينبغي فحصه قبل التوقيع؟

افحص النطاق والشبكة والعقد والمستلم والجهة المنفقة والتوكن والمبلغ والموعد النهائي ونطاق الموافقة وأذونات الحساب.

ما التصرف الأكثر أماناً تجاه توقيع غير واضح؟

ارفضه وتحقق من الإجراء المطلوب بشكل مستقل قبل المتابعة.

الخلاصة

تستهدف عمليات الاحتيال عبر محافظ DeFi مستخدمي العملات المشفرة بسرقة أسرار المحافظ والمعاملات الخادعة والعقود الذكية الخبيثة والتطبيقات المزيفة وانتحال الهوية والبرمجيات الخبيثة والهندسة الاجتماعية.

لا يحتاج المحتال إلى عبارة الاسترداد إذا منحته موافقة على توكن أو توقيع Permit أو تفويض للحساب صلاحية كافية لسرقة الأصول.

تختلف العواقب الأمنية لربط المحفظة وموافقات التوكنات والتوقيعات العادية ورسائل Permit وأذونات الحساب المفوضة.

ينبغي للمستخدمين فهم الإجراء الذي تعرضه المحفظة بدقة قبل الموافقة عليه.

يجب عدم إدخال عبارات الاسترداد والمفاتيح الخاصة في مواقع DeFi أو نماذج الدعم أو الرسائل المباشرة أو صفحات المطالبة بالتوكنات.

ينبغي تجنب موافقات التوكن غير المحدودة عندما يكفي حد إنفاق أقل.

يجب مراجعة الأذونات القديمة، لأن فصل الموقع لا يلغي الصلاحيات على السلسلة.

يمكن لمحافظ الأجهزة وحسابات التوقيع المتعدد تحسين الأمان، لكنها لا تحمي المستخدمين الذين يوافقون على تعليمات خادعة من دون تحقق.

يمكن أن يقلل فصل المحافظ والإشارات المرجعية الموثوقة والأجهزة المحدّثة والأذونات المحدودة والتحقق الكامل من العناوين والتحقق المستقل من العقود من التعرض للمخاطر.

يتطلب كشف عبارة الاسترداد الانتقال إلى محفظة جديدة تماماً، لا مجرد تغيير كلمة المرور أو إلغاء الموافقات.

ينبغي للضحايا حفظ الأدلة والإبلاغ عن الحادث بسرعة وتجنب خدمات الاسترداد التي تطلب دفعات مسبقة بالعملات المشفرة.

أقوى وسائل الحماية هي اتباع عملية توقيع متأنية يجري فيها التحقق من كل نطاق وعقد وأصل ومبلغ ومستلم وإذن وتفويض قبل الموافقة.