احتيال ترحيل التوكنات ومبادلتها الوهمية

احتيال ترحيل التوكنات هو عملية نصب يخبرك فيها المجرمون بأن توكنًا تملكه يجب «ترقيته» أو «ترحيله» أو «مبادلته» بإصدار جديد، ثم يرسلونك إلى بوابة مزيفة تستنزف محفظتك عبر موافقة خبيثة أو توقيع أو طلب لعبارة الاسترداد. ينجح هذا الاحتيال لأن عمليات الترحيل الحقيقية تحدث فعلًا، فتبدو القصة معقولة.

تغيّر المشاريع عقودها لأسباب مشروعة مثل الترقيات أو إعادة تسمية العلامة التجارية أو الانتقال إلى سلسلة أخرى. ويُعد انتقال Polygon من MATIC إلى POL مثالًا معروفًا على تحول حقيقي. كل ترحيل حقيقي يفتح نافذة زمنية ينتظر فيها الحائزون التعليمات، ويتسابق المحتالون لملء هذه النافذة بتعليمات مزيفة.

لماذا تفتح عمليات الترحيل الحقيقية ثغرة

هناك أسباب مشروعة قد تدفع مشروعًا إلى مطالبة الحائزين بمبادلة توكناتهم:

• ترقيات العقود. خلل برمجي أو ميزة جديدة تتطلب عقد توكن جديدًا.
• إعادة التسمية وتغيير التوكن. يستبدل المشروع توكنًا بتوكن خلف له.
• الانتقال بين السلاسل. ينتقل التوكن من بلوكتشين إلى أخرى، كأن ينتقل من معيار ERC-20 إلى الشبكة الرئيسية الخاصة بالمشروع.
• إعادة تحديد الفئة. يُقسَّم المعروض أو يُدمج، فيصبح مثلًا التوكن القديم الواحد 100 توكن جديد.

كل حالة من هذه الحالات تثير الارتباك، والارتباك مربح للمحتالين. لا يتابع كثير من الحائزين أخبار المشروع عن كثب، لذلك قد تبدو رسالة مقنعة تقول إن «التوكن القديم سيُسحب من التداول» وكأنها معلومة عاجلة ومفيدة. قراءة ذات صلة: التصيد الاحتيالي عبر إعلانات البحث.

كيف يعمل الاحتيال خطوة بخطوة

1. 1اختيار الهدف. يراقب المحتالون عمليات الترحيل المعلنة، أو يختلقون ببساطة ترحيلًا لتوكن شائع.
2. 2بناء البوابة. ينسخون تصميم موقع المشروع على نطاق مشابه مع زر «ترحيل» أو «استلام V2».
3. 3نشر الرابط. ينشرونه في الردود على الحسابات الرسمية، ويشترون إعلانات البحث، ويرسلون رسائل مباشرة على Telegram وDiscord، ويوزعون عبر الإنزال الجوي (airdrop) توكنات عديمة القيمة اسمها عنوان URL، أو ينتحلون صفة موظفي الدعم.
4. 4خلق الاستعجال. تزعم الرسائل أن التوكن القديم «سيتوقف عن العمل» أو «سيفقد كل قيمته» خلال ساعات.
5. 5الاستيلاء على الأموال. تطلب البوابة منك ربط محفظتك ثم الموافقة على إنفاق غير محدود، أو توقيع رسالة permit أو Permit2، أو إرسال توكنات إلى «عقد الترحيل»، أو «التحقق» من محفظتك بإدخال عبارة الاسترداد.
6. 6الاستنزاف والغسل. بمجرد أن توقّع، تنقل أداة استنزاف آلية توكناتك إلى الخارج، غالبًا خلال ثوانٍ، وتوزعها على عناوين كثيرة.

لمعرفة المزيد عن حيل التوقيع المستخدمة، راجع دليلنا حول التصيد الجليدي (ice phishing) وتوقيعات permit.

مثال افتراضي

ما يلي مثال توضيحي مركّب، وليس حالة حقيقية.

تخيّل حائزًا اسمه Sam يملك توكن DeFi متوسط الحجم. ذات صباح، يرى Sam ردًا أسفل المنشور الرسمي للمشروع: «تذكير: ستتوقف توكنات V1 عند منتصف الليل بتوقيت UTC. رحّل توكناتك من هنا». يقود الرابط إلى موقع يبدو مطابقًا لموقع المشروع، مع تغيير حرف واحد في النطاق. نتناول هذا بمزيد من التفصيل في WalletConnect المزيف والتصيد عبر النوافذ المنبثقة للمحافظ.

يربط Sam محفظته وينقر على «ترحيل». تعرض المحفظة طلب موافقة على التوكن بمبلغ غير محدود. يفترض Sam أن هذا أمر طبيعي في المبادلة فيؤكد. وفي غضون دقيقة، يغادر رصيد التوكن بالكامل المحفظة. ثم يطلب منه طلب ثانٍ توقيع رسالة «لاستلام توكنات V2»؛ وهي في الحقيقة permit لتوكن آخر في المحفظة. لا تصل أي توكنات V2 أبدًا. ولم يكن المشروع الحقيقي قد أعلن عن أي ترحيل على الإطلاق. انظر أيضًا: مواقع الجسور المزيفة.

قائمة علامات التحذير

كيف تتحقق من ترحيل حقيقي

1. 1اذهب إلى المصدر بنفسك. اكتب النطاق الرسمي للمشروع بنفسك أو استخدم إشارة مرجعية. ابحث في الوثائق والمدونة الرسمية عن صفحة خاصة بالترحيل. يشرح دليلنا حول كيفية التحقق من أن الموقع هو الموقع الرسمي للمشروع طريقة ذلك.
2. 2قارن الإعلان بمصادر أخرى. تأكد من ظهوره على حسابات المشروع الموثقة في وسائل التواصل الاجتماعي، ومن الأفضل أن تكون المنصات التي تُدرج التوكن قد أعلنت عنه أيضًا.
3. 3راجع منصتك. إذا كانت توكناتك على منصة تداول، فابحث عن إشعارها الرسمي. تتولى المنصات عادةً المبادلة نيابة عن عملائها.
4. 4تحقق من العقد الجديد. قارن عنوان التوكن الجديد في الوثائق الرسمية وفي مستكشف الكتل، كما هو موضح في دليلنا حول التحقق من عنوان العقد الرسمي للتوكن.
5. 5اقرأ المعاملة قبل التوقيع. تأكد من أن العقد الذي توافق عليه يطابق عقد الترحيل الموثق، وقيّد مبلغ الموافقة كلما أمكن.
6. 6انتظر إذا لم تكن متأكدًا. نادرًا ما تعاقب عمليات الترحيل الحقيقية الحائزين الذين يأخذون يومًا للتحقق.

ماذا تفعل إذا وقعت في الفخ

تصرّف بسرعة، وبهذا الترتيب:

1. 1ألغِ الموافقات. استخدم أداة موافقات موثوقة لإلغاء أي موافقة أو permit مُنح لعقد الاحتيال. راجع كيفية إلغاء موافقات التوكنات.
2. 2أمّن المحفظة. إذا أدخلت عبارة الاسترداد، فاعتبر المحفظة مخترقة وانقل الأصول المتبقية إلى محفظة جديدة تمامًا بعبارة استرداد جديدة. اتبع قائمتنا حول ما يجب فعله فورًا إذا تعرضت محفظتك للاختراق.
3. 3وثّق الأدلة. احفظ عنوان URL ولقطات الشاشة وتجزئات المعاملات وعناوين المحتال.
4. 4أبلغ عنه. أخبر المشروع الحقيقي ومزوّد محفظتك والمنصة التي رأيت فيها الرابط. ويمكنك أيضًا إبلاغنا بالموقع والعناوين عبر نموذج الإبلاغ عن الاحتيال الخاص بنا.
5. 5احذر من احتيال استرداد الأموال. الأشخاص الذين يعدون باسترداد أموالك مقابل رسوم يديرون في الغالب الأعم عملية احتيال ثانية.

الخلاصة

يستغل احتيال ترحيل التوكنات عملية حقيقية: فالمشاريع تبادل توكناتها أو ترقّيها فعلًا أحيانًا. والدفاع بسيط لكنه صارم. لا تتبع إلا تعليمات الترحيل التي وجدتها بنفسك في القنوات الرسمية، وتحقق من عنوان العقد الجديد، ولا تشارك عبارة الاسترداد أبدًا، واعتبر الاستعجال والرسائل الخاصة علامات خطر. إذا كان الترحيل حقيقيًا، فسيظل موجودًا بعد أن تتحقق منه.