ما هي أدوات تصريف المحفظة؟ داخل صناعة الاحتيال على الموافقات

لقد سرقت أدوات تصريف المحفظة مليارات من مستخدمي العملات المشفرة، ولم يتضمن ذلك تقريبًا أي كلمة مرور مسروقة أو سلسلة كتل مخترقة. بل كان الأمر يتعلق بالضحايا الذين وقعوا على معاملات لم يفهموها. تشرح هذه الدليل كيفية عمل أدوات التصريف، وآلية الموافقة على الرموز التي تستغلها، وصناعة "أداة التصريف كخدمة" التي صنعت سرقة العملات، والتوقيعات المحددة التي تعطي المهاجمين كل شيء، وكيفية حماية المحفظة، وإلغاء الموافقات التي قد تكون بالفعل خطيرة.

تعتبر تقنية السرقة الأكثر نجاحًا في عالم العملات المشفرة أنها لا تخترق أي شيء. بل تطلب الإذن، ويمنح الضحية ذلك الإذن. أدوات تصريف المحفظة، وهي أدوات خبيثة تفرغ محفظة العملات المشفرة من رموزها وNFTs في معاملة واحدة معتمدة، قد سرقت مليارات الدولارات من مئات الآلاف من الضحايا، والحقيقة المثيرة للاهتمام حول كل حالة تقريبًا هي أن سلسلة الكتل عملت بشكل مثالي، وكانت التشفيرات سليمة، ولم تُسرق أي كلمة مرور. تم خداع الضحية لتوقيع معاملة تفوض السرقة، وسلسلة الكتل، التي تقوم تمامًا بما تم تصميمها للقيام به، نفذت التفويض بأمانة.

هذه هي السمة المميزة لعصر أدوات التصريف: انتقلت مساحة الهجوم من البروتوكول إلى الشخص. جعلت سلاسل الكتل سرقة العملات عن طريق كسر الرياضيات فعليًا مستحيلة، لذا توقف اللصوص عن المحاولة، وتحولوا بدلاً من ذلك إلى العنصر الوحيد الذي لا يمكن لأي تشفير تأمينه، وهو الإنسان الذي يقرر ما الذي يوقع عليه. أدوات التصريف هي المنتج الصناعي لذلك التحول، أدوات معبأة تُباع كخدمة للمجرمين غير التقنيين، مع بنية تحتية للاحتيال لجذب الضحايا والعقود الذكية لسرقة أصولهم في اللحظة التي يوافقون فيها.

تشرح هذه الدليل الآلة بالكامل. تغطي كيفية عمل موافقات سلسلة الكتل ولماذا هي نقطة الضعف، وتشريح هجوم أدوات التصريف من الإغراء إلى السرقة، والتوقيعات الخبيثة المحددة، والموافقات، والتصاريح، والمعاملات الموقعة بشكل أعمى الشهيرة، التي تعطي المهاجمين كل شيء، وصناعة "أداة التصريف كخدمة" التي حولت سرقة المحفظة إلى عمل تجاري، والإغراءات التي تسلم الضحايا، والدفاعات الملموسة، بما في ذلك كيفية العثور على إلغاء الموافقات الخطيرة التي قد تكون موجودة في محفظتك الآن. قد يعجبك أيضًا: اشترت إنتيسا سانباولو XRP من خلال صندوق ائتماني. كيف تحتفظ البنوك فعليًا بالعملات المشفرة

الموافقات: الميزة التي أصبحت سلاحًا

لفهم أدوات التصريف، يجب فهم موافقات الرموز، لأن الهجوم بالكامل هو إساءة استخدام ميزة شرعية وضرورية. عندما تستخدم تطبيقًا لامركزي، مثل DEX، أو بروتوكول إقراض، أو سوق NFT، فإنه يحتاج إلى إذن لتحريك رموزك نيابة عنك. بدلاً من الموافقة على كل معاملة بشكل فردي، تتيح لك الآلية القياسية منح عقد ذكي مخصص: إذن لإنفاق ما يصل إلى مبلغ معين من رمز محدد من محفظتك، بحيث يمكن للتطبيق العمل بسلاسة دون الحاجة إلى السؤال في كل مرة.

هذه الطريقة مريحة، وإذا تم استخدامها بصدق، فهي آمنة. المشكلة هي ما تسمح به الآلية عند إساءة استخدامها. يمكن أن تكون الموافقات بمبالغ غير محدودة، ويمكن لتوقيع واحد أن يفوض عقدًا لتحريك كل رمز ستملكه على الإطلاق، وتستمر، إذن منحته مرة واحدة يبقى نشطًا حتى تلغيه، أحيانًا لسنوات، محتفظًا بهدوء بالإذن لتصريف ذلك الرمز لفترة طويلة بعد أن نسيت المعاملة. العقد الخبيث الذي يحصل على موافقة غير محدودة ودائمة على رمزك الأكثر قيمة يحمل مفتاحًا دائمًا لتلك الجزء من محفظتك، ويمكنه استخدام ذلك المفتاح متى شاء، بما في ذلك بعد فترة طويلة من لحظة توقيعك.

توجد أدوات السحب للحصول على تلك الموافقات من خلال الخداع. الهدف الكامل للمهاجم هو جعلك توقع على معاملة تمنح عقدًا خبيثًا إذنًا على أصولك، وكل شيء آخر، المواقع المزيفة، الرسائل العاجلة، العلامات التجارية المتقمصة، هو آلة مصممة لصنع تلك التوقيع الواحد. بمجرد منح الإذن، فإن السرقة ليست اختراقًا؛ بل هو العقد الذي يمارس إذنًا قمت بتفويضه، ولهذا السبب فإن سرقات أدوات السحب يصعب عكسها ولماذا لا تقدم البلوكشين للضحية أي سبيل للرجوع: من وجهة نظر البروتوكول، لم يحدث أي خطأ على الإطلاق.

تشريح هجوم السحب

يعمل هجوم السحب على تسلسل ثابت، ومعرفة ذلك يجعل الخطر واضحًا. يبدأ بفخ: يواجه الضحية شيئًا مصممًا لجعله يتصل بمحفظة ويوقع، نسخة مزيفة من موقع مشروع حقيقي، مطالبة احتيالية بairdrop، رابط خبيث في حساب وسائط اجتماعية مخترق، صفحة سك مزيفة لنوع من إطلاق عملة الميم التي تجذب الحشود للتسجيل بسرعة، نتيجة بحث ملوثة أو إعلان. وظيفة الفخ هي وضع الضحية أمام مطالبة توقيع المحفظة بينما يعتقدون أنهم يقومون بشيء شرعي، مثل المطالبة بمكافأة، سك NFT، التحقق من حساب، الاتصال بتطبيق مألوف.

ثم تأتي طلب التوقيع، قلب الهجوم. يطلب الموقع الخبيث من محفظة الضحية توقيع معاملة، وتكون المعاملة مصممة لمنح عقد المهاجم إذنًا على أصول الضحية، موافقة رمزية غير محدودة، توقيع تصريح، أو تفويض مجمع يغطي عدة أصول في وقت واحد. بالنسبة للضحية، يبدو الطلب غالبًا روتينيًا، وتعمل أدوات السحب الحديثة بجد لجعلها تبدو تمامًا مثل الإجراء الشرعي الذي يتوقعه الضحية، متخفيةً في الموافقة الخبيثة كاتصال أو مطالبة جاءوا لأدائها. تظهر المحفظة، بشكل صحيح، مطالبة بالتوقيع؛ الضحية، معتقدةً أنها غير ضارة، توافق.

تتبع السحب على الفور. في اللحظة التي تصل فيها الموافقة، تتحرك بنية أدوات السحب لنقل الأصول المصرح بها من المحفظة، غالبًا ضمن نفس الكتلة، متسارعة عبر نفس بنية ترتيب الأولويات التي تدعم جميع عمليات الاستخراج على السلسلة، غالبًا ما تعطي الأولوية لأكثر الرموز قيمة أولاً وتستخدم الأتمتة لتفريغ كل ما تم تفويضه بالتوقيع قبل أن يفهم الضحية ما حدث. ثم يتم غسل الأصول المسروقة من خلال الخلاطات والمسارات عبر السلاسل، نفس مسار التعتيم الذي تتبعه كل سرقة كبيرة، متتبعةً ما تسعى إليه صناعة تحليلات السلسلة ولكن نادرًا ما تعكسه، وعندما تلاحظ الضحية، تكون الأصول قد اختفت وغالبًا ما تكون الموافقة التي منحت إذن خسارتها لا تزال نشطة، جاهزة لسحب أي رموز جديدة تصل. يمكن أن يكتمل التسلسل بالكامل، من الفخ إلى السحب، في ثوانٍ، وسرعته هي السبب في أن الوقاية، وليس رد الفعل، هي الدفاع الحقيقي الوحيد. قد يعجبك أيضًا: بيتكوين تواجه أقصى ألم عند 62 ألف دولار مع انتهاء خيارات العملات المشفرة بقيمة 1.75 مليار دولار

التوقيعات التي تكشف كل شيء

ليست كل التوقيعات الخبيثة متساوية، والأكثر خطورة منها تستحق المعرفة بالاسم، لأن التعرف عليها هو الفرق بين الاقتراب من الخطر ومحفظة فارغة.

الموافقة غير المحدودة هي الكلاسيكية: توقيع يمنح إذن العقد لإنفاق كمية غير محدودة من رمز محدد. تطلب التطبيقات الشرعية أحيانًا هذه الموافقات للراحة، وهو ما يجعلها خطيرة تمامًا، حيث يعتاد الضحايا على الموافقة عليها، ويمكن لعقد خبيث مع موافقة غير محدودة أن يستنزف ذلك الرمز بالكامل، سواء في الوقت الحالي أو لاحقًا. توقيع الإذن أكثر دقة وخطورة: المعايير الجديدة للرموز تسمح بالموافقات من خلال رسالة موقعة خارج السلسلة بدلاً من معاملة على السلسلة، مما يعني أن الضحية يمكن أن تفوض عملية الاستنزاف من خلال توقيع ما يبدو أنه رسالة غير ضارة، دون رسوم غاز ودون معاملة واضحة، مما يجعل الهجمات المعتمدة على الإذن خادعة بشكل خاص لأنها تتجاوز الإنذار العقلي الذي قد تثيره معاملة الموافقة الصريحة. التوقيعات المجمعة أو المفوضة، التي تفوض الإجراءات عبر أصول متعددة أو تمنح السيطرة الواسعة في موافقة واحدة، تسمح لتوقيع واحد بتسليم قيمة محفظة كاملة دفعة واحدة.

تحت كل ذلك يكمن أعمق مشكلة: التوقيع الأعمى. تحمي محفظة الأجهزة أو محفظة البرمجيات مفاتيحك، لكنها غالبًا لا تستطيع إخبارك، بلغة واضحة، بما تفعله معاملة معقدة بالفعل، حيث تظهر بدلاً من ذلك تجزئة غير شفافة أو كتلة بيانات غير مفهومة. عندما لا يستطيع الضحية قراءة ما يفوضونه، فإنهم يثقون في وصف الموقع للمعاملة بدلاً من المعاملة نفسها، ويستغل السارقون بالضبط تلك الفجوة، مقدمين قصة غير ضارة بينما التوقيع في الأسفل يصرح بالسرقة. التوقيع الأعمى هو أكبر ثغرة في الحفظ الذاتي، وهو نفس نمط الفشل وراء أكبر عمليات السطو المؤسسية في الصناعة، ولهذا السبب فإن الدفاعات التي تهم أكثر هي تلك التي تجعل المعاملات قابلة للقراءة قبل أن يتم توقيعها.

خدمة السارق: السرقة كامتياز

ما حول استنزاف المحفظة من إزعاج متفرق إلى صناعة بمليارات الدولارات كان ابتكار نموذج الأعمال: خدمة السارق. بدلاً من أن يبني كل لص أدواته الخاصة، قام مطورون متقدمون ببناء مجموعات السارق، حزم كاملة تشمل العقود الذكية الخبيثة، وقوالب مواقع التصيد، وأتمتة سحب الأصول، وحتى دعم العملاء، واستئجارها أو ترخيصها للمجرمين غير التقنيين مقابل حصة من الأموال المسروقة، عادةً نسبة مئوية من كل عملية استنزاف.

هذا الامتياز هو السبب في أن السارقين توسعوا بشكل كارثي. لقد أزال حاجز المهارة: يمكن الآن لمجرم ليس لديه قدرة على البرمجة نشر عملية استنزاف احترافية من خلال الاشتراك في خدمة، وتوجيهها نحو فخ، وتقسيم العائدات مع المطورين. تتنافس المجموعات على الفعالية، وتتطور بسرعة لهزيمة تحذيرات المحفظة، وتفادي الكشف، وتحسين خداعها، وهي سباق تسلح تموله السرقة نفسها. لقد عالجت خدمات السارق الشهيرة مبالغ مذهلة عبر عشرات أو مئات الآلاف من الضحايا، بخسائر على نطاق استغلالات تستنزف بروتوكولات كاملة قبل أن تتوقف، أو تعيد تسمية نفسها، أو يتم استبدالها بمقلدين، ومرونة النموذج هي هيكلية: خذ واحدة لأسفل والطلب، والأدوات، والمطورون ببساطة يعيدون تشكيل أنفسهم تحت اسم جديد. لقد احترافية الصناعة الطريقة التي فعلها البرمجيات الشرعية، مع مستويات، وتحديثات، ودعم، تطبق بالكامل على تصنيع التوقيعات الخبيثة.

توضح الأرقام وراء عصر السحب لماذا يحظى هذا الموضوع بهذا القدر من الاهتمام. خلال ذروة ظاهرة السحب، سرقت عمليات السحب مجتمعة مليارات الدولارات من مئات الآلاف من المحافظ، حيث كانت الخدمات الفردية تعالج مئات الملايين قبل أن تتقاعد أو تعيد تسمية نفسها، وكانت الخسائر مركزة ليس بين المبتدئين غير الحذرين ولكن عبر طيف كامل من المستخدمين، بما في ذلك حاملي العملات ذوي الخبرة الذين وقعوا على معاملة سيئة في لحظة روتينية. تتبع منحنى النمو انتشار نموذج الخدمة: مع سهولة استئجار الأدوات وفعاليتها المتزايدة في التغلب على تحذيرات المحافظ، تضاعف عدد المشغلين، وزادت الأضرار الإجمالية معهم.

جعلت ديناميكيتان المشكلة عنيدة. الأولى هي سباق التسلح: كل تحسين في أمان المحافظ، وتحذيرات المعاملات، وقوائم حظر مواقع التصيد، وتنبيهات الموافقة، قوبل بتكيف مطوري السحب لأدواتهم لتفاديها، بتمويل من السرقة نفسها، لذا تطورت الدفاعات والهجمات معًا دون أن يفوز أي من الجانبين بشكل دائم. الثانية هي مشكلة إعادة التكوين: لأن النموذج هو خدمة، وليس عملية ثابتة، فإن تفكيك أي سحب فردي، من خلال إنفاذ القانون، أو تعاون البورصات، أو ببساطة من خلال سحب المطورين للأموال، يزيل علامة تجارية ولكن لا يزيل الطلب، أو الخبرة، أو الأدوات، التي تظهر مرة أخرى تحت أسماء جديدة. لقد أثبتت الصناعة أنها مرنة مثل أي سوق برمجيات شرعية، لنفس الأسباب: انخفاض الحواجز أمام الدخول، والطلب القوي، والتكرار المستمر، كلها تشير إلى تصنيع توقيعات خبيثة. قد يعجبك أيضًا: بيتكوين ترتفع بنسبة 3% مع انخفاض النفط، لكن 65,000 دولار تحد من الانتعاش

سحب ببطء

يجعل السير في هجوم مركب بسرعة بشرية التسلسل المجرد ملموسًا. يرى المستخدم منشورًا من ما يبدو أنه مشروع يتابعه، حساب يبدو رسميًا، يعلن عن توزيع جوي مفاجئ مع موعد نهائي للمطالبة خلال ساعات. الإلحاح متعمد. ينقرون على الرابط، الذي يقودهم إلى موقع هو نسخة مطابقة تمامًا للمشروع الحقيقي، تم الوصول إليه من خلال نطاق يختلف عن الحقيقي بحرف واحد. يدعوهم الموقع لربط محافظهم للتحقق من الأهلية، وهو إجراء روتيني يشعر بأنه غير ضار، ويفعلون ذلك. يُبلغهم أنهم مؤهلون لتخصيص كبير ويدعوهم لتوقيع معاملة للمطالبة به.

التحذير هو الفخ. ما يصفه الموقع بأنه مطالبة هو، في الأساس، طلب لمنح عقد المهاجم موافقة غير محدودة على أكثر رموز المستخدم قيمة، أو توقيع تصريح يخول نفس الشيء من خلال رسالة بدون غاز تبدو أكثر براءة. المستخدم، المتحمس بشأن التوزيع الجوي ومطمئن من الموقع الذي يبدو مألوفًا، يقرأ الوصف البريء للموقع بدلاً من المحتوى الحقيقي للمعاملة، الذي قد يظهر فقط ككتلة غير شفافة في محفظته، ويوافق.

في نفس الكتلة، يقوم السحب بسحب الرمز المصرح به من المحفظة، وإذا كانت الموافقة واسعة، ينتقل إلى الأصل التالي. بعد دقائق، يتحقق المستخدم من قنوات المشروع الحقيقي ويجد أنه لم يكن هناك توزيع جوي. الموافقة التي سمحت بالسرقة لا تزال نشطة، ما لم يتم إلغاؤها، ستسحب أي رموز بديلة تصل. كل خطوة شعرت بأنها طبيعية؛ كانت الخسارة الكاملة ناتجة عن توقيع واحد تم توقيعه في عجلة مصنوعة، وهو التصميم الكامل للسحب في صورة مصغرة.

الإغراءات: كيف يتم تسليم الضحايا

تعتبر عقود السحب نصف الآلة؛ النصف الآخر هو بنية الجذب التي توصل الضحايا إلى نافذة التوقيع، وتنوعها يستحق التوثيق لأن التعرف هو الدفاع. تستغل عمليات الإيهام مثل الإصدارات الوهمية والمطالبات الرمزية الجشع والعجلة، حيث تعد بتقديم رموز مجانية تتطلب ربط محفظة والتوقيع للمطالبة بها. تقوم مواقع انتحال الهوية بتقليد المشاريع الحقيقية بكسل واحد، تصل من خلال إعلانات بحث ملغومة، أو مجالات مكتوبة بشكل خاطئ، أو روابط منشورة من حسابات رسمية مخترقة، مما يجعل الضحايا يعتقدون أنهم على الموقع الحقيقي. تصنع الإصدارات الوهمية والإصدارات المحدودة الندرة والضغط الزمني، مما يدفع الضحايا لتجاوز الحذر. تنشر الحسابات المخترقة على وسائل التواصل الاجتماعي، بما في ذلك الحسابات المعتمدة والرسمية، روابط خبيثة لمتابعيها الموثوقين. تجذب الرسائل المباشرة التي تقدم الدعم أو الفرص أو التحذيرات الضحايا إلى مواقع خبيثة. وتضع الإعلانات الخبيثة على محركات البحث ومنصات التواصل الاجتماعي المواقع الاحتيالية فوق المواقع الحقيقية.

الخيط المشترك هو نفسي: كل جذب يخلق حالة من الإثارة، العجلة، الثقة، الخوف من الفقدان، حيث يكون الضحية مستعدًا للتوقيع دون تدقيق. إن التعقيد الفني للسحب يعتبر ثانويًا تقريبًا مقارنة بالهندسة الاجتماعية للجذب، لأن الهجوم بالكامل يعتمد على اصطياد الضحية في لحظة يوافق فيها أولاً ويفكر لاحقًا. لهذا السبب، فإن الدفاع الأكثر فعالية ليس تقنيًا بل سلوكيًا، وهو الرفض المستمر للتوقيع على أي شيء من حالة من العجلة، وهذا أيضًا هو السبب في استثمار المهاجمين بشكل كبير في تصنيع تلك العجلة.

الدفاع، وإلغاء ما قد يكون خطيرًا بالفعل

تأتي حماية المحفظة من السحبات إلى مجموعة من العادات ومهمة صيانة واحدة لم يقم بها معظم المستخدمين من قبل. العادات: اعتبر كل طلب توقيع كقرار، وليس كإجراء شكلي، ولا توقع أبدًا من حالة من العجلة، حيث أن العجلة هي الهجوم. تحقق من المواقع بشكل مستقل، من خلال كتابة عناوين URL المعروفة أو استخدام الإشارات المرجعية بدلاً من النقر على الروابط أو الإعلانات أو نتائج البحث. كن مشبوهًا بشدة من أي شيء مجاني أو غير متوقع أو مضغوط زمنيًا، وهي التوقيعات العاطفية للجذب. استخدم محفظة تقوم بفك تشفير ومحاكاة المعاملات، تظهر بلغة واضحة ما سيفعله التوقيع قبل أن توافق عليه، مما يهاجم مباشرة ثغرة التوقيع الأعمى، ورفض التوقيع على أي شيء لا يمكنك قراءته. احتفظ بالاستثمارات الكبيرة في محفظة أجهزة، والأفضل من ذلك محفظة باردة مخصصة لا تتصل بالتطبيقات على الإطلاق، بحيث تحتوي المحفظة التي تستخدمها للتفاعل مع dapps فقط على ما يمكنك تحمل خسارته. وتعامل مع الموافقات غير المحدودة بحذر خاص، حيث تمنح فقط المبلغ الذي تحتاجه التفاعلات حيثما كان ذلك ممكنًا.

مهمة الصيانة هي إلغاء الموافقات، وهي المهمة التي يتخطاها معظم المستخدمين. كل موافقة منحتها لا تزال نشطة حتى يتم إلغاؤها، مما يعني أن الأذونات القديمة المنسية، بما في ذلك أي أذونات خبيثة قد تكون وقعت عليها دون عواقب حتى الآن، تبقى في محفظتك كخطر قائم. تتيح لك أدوات فحص الموافقات، بما في ذلك تلك المدمجة في المحافظ الرئيسية ومستكشفي الكتل، رؤية كل موافقة نشطة على محفظتك، والعقود التي يمكنها إنفاق أي رموز، وإلغاء تلك التي لا تعرفها أو لم تعد بحاجة إليها. إن مراجعة وإلغاء الموافقات بشكل دوري يغلق الأبواب القائمة التي تعتمد عليها السحبات، والقيام بذلك الآن، خاصة إلغاء أي موافقات غير محدودة لعقود غير مألوفة، هو أعلى إجراء أمني ذو قيمة يمكن أن يتخذه معظم مستخدمي العملات المشفرة ولم يفعلوا ذلك بعد.

الملخص الصادق هو أن "المسروقات" هي الشكل الناضج لسرقة العملات المشفرة في عصر لا يمكن فيه كسر التشفير: لقد أمنت الصناعة الشيفرة بشكل كامل لدرجة أن المجرمين تخلو عنها لصالح الإنسان، وبنوا صناعة احترافية حول تصنيع الشيء الوحيد الذي لا يمكن أن تمنعه الحيازة الذاتية، وهو توقيع الضحية على معاملة خبيثة. لا يقوم أي ترقية للبلوكشين بإصلاح ذلك، لأن البلوكشين لم يحدث به أي خطأ، والدفاع هو إنساني بشكل متناسب، من خلال الشك المستنير، والمعاملات القابلة للقراءة، والتعرض الأدنى، والموافقات الملغاة.

منحت التكنولوجيا الجميع القدرة على أن يكونوا بنوكهم الخاصة، وتعتبر "المسروقات" تذكيرًا دائمًا بأن كونك بنكك الخاص يعني أن تكون قسم الأمن الخاص بك، وأن جدار الحماية الأكثر أهمية في العملات المشفرة هو التوقف بين قراءة طلب التوقيع والموافقة عليه.

إطار أخير يستحق أن يؤخذ بعين الاعتبار: "المسروقات" هي ثمن أعظم قوة للحيازة الذاتية. نفس الخاصية التي تتيح لك الاحتفاظ بالأصول التي لا يمكن لأي بنك تجميدها، والسلطة النهائية على توقيعك الخاص، هي الخاصية التي يستخدمها المهاجمون ضدك، لأن التوقيع الذي تم خداعك في صنعه نهائي مثل أي توقيع آخر. لا يوجد خط دعم لعكس ذلك ولا مؤسسة لتحمل الخسارة، وهو بالضبط ما تقدمه الحيازة الذاتية، السيطرة الكاملة مقابل المسؤولية الكاملة. الخبر الجيد هو أن المسؤولية يمكن التخلص منها من خلال مجموعة من العادات القابلة للتعلم وأحد بعد الظهر المتأخر الذي يقضى في إلغاء الموافقات القديمة، والمستخدمون الذين يستوعبونها هم، في الممارسة العملية، من الصعب جدًا سرقتهم. جدار الحماية هو أنت؛ هذا الدليل هو كتيب التعليمات الخاص به.

إخلاء المسؤولية: هذه المقالة لأغراض تعليمية فقط ولا تشكل نصيحة استثمارية أو أمنية. تحمل الحيازة الذاتية للأصول الرقمية مخاطر كبيرة، ولا تلغي أي ممارسة هذه المخاطر. التفاصيل صحيحة اعتبارًا من 9 يوليو 2026. دائمًا قم بإجراء بحثك الخاص.

أسئلة شائعة

ما هو "مسروق المحفظة" ببساطة؟

"مسروق المحفظة" هو أداة خبيثة تفرغ محفظة العملات المشفرة من رموزها وNFTs بعد خداع المالك لتوقيع معاملة تفوض السرقة. لا تسرق كلمات المرور أو تكسر البلوكشين؛ بل تستغل آلية الموافقة الشرعية التي تسمح للتطبيقات بتحريك رموزك، وتحصل على تلك الإذن من خلال الخداع ثم تسحب الأصول. ينفذ البلوكشين السرقة كإجراء مصرح به.

كيف تسرق "المسروقات" العملات المشفرة دون اختراق أي شيء؟

إنهم يستغلون الإنسان، وليس التكنولوجيا. تسمح البلوكشينات لك بمنح عقود ذكية إذنًا لتحريك رموزك، ويخدعك "المسروق" لمنح ذلك الإذن لعقد خبيث، عادةً من خلال موقع وهمي أو توزيع جوي يقدم طلب توقيع يبدو غير ضار. بمجرد أن توافق، يقوم العقد بتحريك أصولك بشكل شرعي، من منظور البروتوكول، وهذا هو السبب في أنه لا يتم اختراق أي شيء تقنيًا وأن السرقة يصعب عكسها.

ما هي موافقة الرمز ولماذا هي خطيرة؟

موافقة الرمز هي الإذن الذي تمنحه لعقد ذكي لإنفاق رموزك، بحيث يمكن للتطبيقات العمل دون الحاجة إلى طلب الإذن لكل معاملة. تصبح خطيرة عندما تكون الموافقة غير محدودة ودائمة: يمكن لتوقيع واحد أن يفوض عقدًا لتحريك كل رمز، وتبقى الإذن نشطة حتى يتم إلغاؤها. يحمل العقد الخبيث الذي لديه مثل هذه الموافقة مفتاحًا دائمًا لتلك الجزء من محفظتك.

ما هو التوقيع الأعمى؟

التوقيع الأعمى هو الموافقة على معاملة لا يمكنك قراءة تأثيرها الحقيقي، وعادة ما يتم عرضها كهاش غير شفاف أو كتلة بيانات، وليس كوصف بلغة واضحة. لأنك لا تستطيع رؤية ما تقوم بتفويضه، فإنك تثق في قصة الموقع حول المعاملة بدلاً من المعاملة نفسها، وهو ما يستغله السارقون. إنها أكبر ثغرة في الحفظ الذاتي، والمعاملات القابلة للقراءة والمحاكاة هي الدفاع المباشر.

ما هو "خدمة السحب"؟ {#faq-question-1783680762052}

"خدمة السحب" هو نموذج العمل الذي جعل سرقة المحافظ صناعة: يقوم المطورون المهرة ببناء مجموعات سحب كاملة، وعقود خبيثة، وقوالب تصيد، وأتمتة شاملة، حتى الدعم، ويؤجرونها للمجرمين غير التقنيين مقابل جزء من الأموال المسروقة. لقد أزالوا حاجز المهارة، مما سمح لأي شخص بتشغيل عملية سحب احترافية، وهذا هو السبب في أن السارقين حققوا خسائر بمليارات الدولارات ولم يتوقف المشكلة نادراً عند إغلاق خدمة واحدة.

كيف يمكنني معرفة ما إذا كانت طلبات التوقيع خبيثة؟ {#faq-question-1783680782213}

غالبًا لا يمكنك معرفة ذلك من الطلب وحده، وهو ما يمثل الخطر، لذا فإن الدفاع هو عملية بدلاً من الكشف. لا توقع أبدًا في حالة من الاستعجال، تحقق من المواقع بشكل مستقل بدلاً من النقر على الروابط، كن مشبوهًا من أي شيء مجاني أو تحت ضغط الوقت، واستخدم محفظة تقوم بفك تشفير المعاملات ومحاكاتها لتظهر بلغة واضحة ما ستفعله التوقيع. إذا لم تتمكن من قراءة ما تقوم بتفويضه، فلا توقع عليه.

ماذا يجب أن أفعل إذا كنت أعتقد أنني وقعت على موافقة خبيثة؟ {#faq-question-1783680789763}

تصرف على الفور: استخدم أداة للتحقق من الموافقات، مثل تلك المدمجة في المحافظ الرئيسية أو مستكشفات الكتل، للعثور على الموافقة الخبيثة وإلغائها قبل أن تستنزف أصول جديدة، حيث تبقى الإذن نشطًا حتى يتم إلغاؤه. انقل أي أصول متبقية إلى محفظة جديدة وآمنة. إذا حدثت عملية سحب بالفعل، فإن الأموال المسروقة عادة ما تكون غير قابلة للاسترداد، ولكن الإلغاء يوقف المزيد من السرقة من خلال نفس الموافقة.

كيف يمكنني حماية محفظتي من السارقين؟ {#faq-question-1783680795940}

اجمع بين العادات والنظافة: اعتبر كل توقيع كقرار ولا توقع أبدًا تحت ضغط، تحقق من المواقع بشكل مستقل، استخدم محفظة لفك تشفير المعاملات ورفض التوقيع على ما لا يمكنك قراءته، احتفظ بالاستثمارات الكبيرة في محفظة باردة لا تلمس التطبيقات، امنح موافقات محدودة بدلاً من غير المحدودة، وراجع بشكل دوري وألغِ الموافقات النشطة. إن إلغاء الموافقات القديمة وغير المحدودة هو أعلى قيمة عمل لم يقم به معظم المستخدمين من قبل.

إفصاح: هذه المقالة لا تمثل نصيحة استثمارية. المحتوى والمواد المعروضة في هذه الصفحة هي لأغراض تعليمية فقط. اقرأ المزيد: وزارة العدل تتهم السجين بسرقة عملات مشفرة بقيمة 290 ألف دولار