مواقع الجسور المزيفة: كيف تستخدم الجسر دون أن تُستنزف محفظتك

موقع الجسر المزيف هو نسخة مشابهة لجسر حقيقي بين السلاسل، يخدعك لتوقيع معاملة أو موافقة على توكن تسلّم أموالك إلى مهاجم. ولكي تستخدم الجسر دون أن تُستنزف محفظتك، لا تصل إليه إلا عبر إشارة مرجعية موثقة أو الوثائق الرسمية، وتحقق من النطاق وعناوين العقود، واقرأ كل طلب من المحفظة قبل التوقيع، وجرّب بمبلغ صغير أولًا.

تنقل الجسور التوكنات من بلوكتشين إلى أخرى، مثل النقل من Ethereum إلى شبكة من الطبقة الثانية. ولأن المستخدمين يستخدمون الجسور غالبًا وهم في عجلة من أمرهم، سعيًا وراء شبكة جديدة أو إنزال جوي أو صفقة، فإن واجهات الجسور هدف مفضل للتصيد الاحتيالي. يشرح هذا الدليل كيف يعمل الاحتيال والخطوات الروتينية التي تمنعه.

كيف يعمل هجوم الجسر المزيف

تتبع معظم عمليات احتيال الجسور المزيفة الخطوات نفسها:

1. 1النسخة. يستنسخ المهاجم الواجهة الأمامية لجسر شائع ويستضيفها على نطاق يختلف بحرف واحد أو بشرطة أو بامتداد مختلف.
2. 2الطُّعم. يروّج للرابط عبر إعلانات البحث المدفوعة، أو الردود أسفل منشورات المشروع الحقيقي، أو حسابات «دعم» مزيفة، أو إعلانات تزعم أن شبكة جديدة أو إنزالًا جويًا يتطلب استخدام الجسر.
3. 3الاتصال. تربط محفظتك. يقرأ الموقع أرصدتك، فيعرف أي التوكنات تستحق الاستهداف.
4. 4الطلب. تنقر على «bridge». وبدلًا من استدعاء عقد الجسر الحقيقي، يطلب منك الموقع الموافقة على توكن لصالح عقد المهاجم، أو توقيع permit خارج السلسلة، أو إرسال الأموال مباشرة إلى عنوان المهاجم.
5. 5الاستنزاف. بمجرد الموافقة، يسحب عقد المهاجم توكناتك. وكثيرًا ما يعرض الموقع رسالة مزيفة بأن «النقل عبر الجسر قيد التنفيذ» لكسب الوقت.

لأن الواجهة تبدو مطابقة، فإن النطاق وطلب المحفظة هما دليلاك الوحيدان الموثوقان. يشرح دليلانا حول أدوات استنزاف المحافظ والتصيد عبر توقيعات permit حيل التوقيع بالتفصيل.

مثال افتراضي

ما يلي مثال توضيحي مركّب، وليس حالة حقيقية. تخيّل مستخدمًا يريد نقل عملات مستقرة من Ethereum إلى شبكة جديدة من الطبقة الثانية ليتأهل لإنزال جوي تدور حوله الشائعات. يبحث عن جسر الشبكة، وينقر على النتيجة الأولى، وهي إعلان مدفوع، فيصل إلى موقع يبدو تمامًا مثل الجسر الرسمي.

يربط محفظته ويُدخل المبلغ. تعرض المحفظة طلب موافقة على وصول «غير محدود» إلى عملاته المستقرة من قِبل عقد لم يره من قبل. يفترض أن هذا أمر طبيعي عند استخدام الجسر فيوافق. وفي غضون دقيقة، يُحوَّل رصيده الكامل من العملات المستقرة إلى الخارج، بينما يواصل الموقع عرض «في انتظار التأكيدات». وحين يدرك أن النقل عبر الجسر لم يحدث قط، تكون الأموال قد بودلت ونُقلت عبر عدة عناوين.

جاءت الخسائر من ثلاثة اختصارات: استخدام إعلان بحث، وتخطي التحقق من النطاق، والموافقة على عقد غير مألوف بصلاحية غير محدودة.

قائمة علامات التحذير

كيف تستخدم الجسر بأمان

اتبع هذه الخطوات في كل مرة:

1. 1اعثر على الجسر الرسمي من المصدر. انتقل إلى الوثائق الرسمية للشبكة الوجهة واتبع الرابط المؤدي إلى الجسر منها. يشرح دليلنا حول كيفية التحقق من أن الموقع هو الموقع الرسمي للمشروع كيف تتأكد من أنك على النطاق الصحيح.
2. 2احفظه في الإشارات المرجعية. استخدم الإشارة المرجعية من ذلك الحين فصاعدًا. لا تبحث أبدًا عن جسر ثم تنقر على إعلان.
3. 3تحقق من العقد. حين ينشر المشروع عناوين عقود الجسر، قارنها بما تعرضه محفظتك قبل الموافقة.
4. 4قيّد الموافقات. وافق فقط على المبلغ الذي تنقله عبر الجسر، لا على مبلغ غير محدود، متى سمحت محفظتك بذلك.
5. 5أرسل تجربة صغيرة. انقل مبلغًا صغيرًا أولًا وتأكد من وصوله إلى الشبكة الوجهة.
6. 6استخدم محفظة منفصلة للتجارب. محفظة مؤقتة بأموال محدودة تضع سقفًا لخسارتك إذا حدث خطأ ما.
7. 7ألغِ الموافقات عند الانتهاء. أزل الموافقات التي لم تعد تحتاج إليها، كما هو موضح في دليلنا حول إلغاء موافقات التوكنات.

للاطلاع على المخاطر الأوسع للجسور نفسها، بما فيها الأخطاء البرمجية في العقود الذكية، اقرأ كيف تنقل العملات المشفرة بين البلوكتشينات بأمان.

ماذا تفعل إذا استخدمت جسرًا مزيفًا

تصرّف بسرعة:

1. 1افصل الموقع وأغلق علامة التبويب.
2. 2ألغِ الموافقات لجميع العقود التي وافقت عليها، باستخدام أداة موثوقة لفحص الموافقات تصل إليها عبر إشارة مرجعية.
3. 3انقل الأصول المتبقية إلى محفظة جديدة تمامًا بعبارة استرداد جديدة إذا وقّعت على أي شيء مريب أو أدخلت عبارة الاسترداد.
4. 4سجّل التفاصيل: النطاق وتجزئات المعاملات وعناوين المهاجم.
5. 5أبلغ عن الأمر لمشروع الجسر الحقيقي، وللمنصة التي قد تصل إليها الأموال، وعبر نموذج الإبلاغ عن الاحتيال الخاص بنا حتى يمكن تحذير الآخرين.

يغطي دليلنا خطوة بخطوة حول ما يجب فعله فورًا إذا تعرضت محفظتك للاختراق الاستجابة الكاملة. تجاهل أي شخص يتواصل معك عارضًا استرداد الأموال مقابل رسوم؛ فعمليات احتيال الاسترداد تستهدف الضحايا الجدد. ولمزيد من التعمق، راجع احتيال بطاقات الخصم المشفرة وعروض البطاقات المزيفة.

الخلاصة

تنجح مواقع الجسور المزيفة لأنها تبدو تمامًا مثل الأصلية وتوقع بالأشخاص المستعجلين. اعتمد على النطاق وطلب المحفظة بوصفهما الحقيقة، لا على تصميم الصفحة. لا تصل إلى الجسور إلا عبر الوثائق الرسمية والإشارات المرجعية، ووافق فقط على ما تحتاج إليه، وجرّب بمبالغ صغيرة، وألغِ الموافقات بعد ذلك.