أدوات استنزاف المحافظ: كيف تسرق الموافقات الخبيثة عملاتك المشفرة

أداة استنزاف المحافظ (wallet drainer) هي موقع ويب أو برنامج نصي خبيث يخدعك لتوقيع معاملات أو رسائل تمنح المهاجم إذنًا بنقل توكناتك ورموزك غير القابلة للاستبدال (NFT)، ثم يستخدم هذا الإذن لإفراغ محفظتك. لا يحتاج المهاجم إلى عبارة الاسترداد الخاصة بك أبدًا؛ فتوقيعك أنت يؤدي المهمة.

تقف أدوات الاستنزاف وراء كثير من الخسائر التي يُبلَّغ عنها بعد الإيردروبات المزيفة وعمليات السك المزيفة واختراق حسابات المشاريع على وسائل التواصل الاجتماعي. وقد بيعت كحزم جاهزة، يُطلق عليها أحيانًا «drainer-as-a-service»، ما يعني أن حتى المحتالين غير المتمرسين يمكنهم استخدامها. فهم ما توقّع عليه هو أفضل وسيلة دفاع.

كيف تعمل موافقات التوكن (ولماذا تحبها أدوات الاستنزاف)

على إيثريوم وسلاسل EVM الأخرى، لا تستطيع التطبيقات اللامركزية نقل توكناتك من تلقاء نفسها. عليك أولًا منح موافقة: إذن لعقد محدد بإنفاق توكن محدد نيابةً عنك حتى مبلغ معيّن. تحتاج منصات التداول اللامركزية وبروتوكولات الإقراض إلى ذلك لكي تعمل.

المشكلة أن كثيرًا من التطبيقات تطلب موافقات غير محدودة من باب الراحة، وتبقى الموافقات سارية حتى تلغيها. كل ما تفعله أداة الاستنزاف هو أن تطلب منك الموافقة على عقدها بدلًا من عقد شرعي. وبمجرد أن توقّع، يستطيع المهاجم تنفيذ التحويل متى شاء.

بالنسبة إلى الـ NFT، المكافئ هو setApprovalForAll، الذي يسمح لمشغّل بنقل كل NFT تملكه في مجموعة ما. تستخدمه الأسواق استخدامًا مشروعًا، بينما تستخدمه أدوات الاستنزاف للاستيلاء على مجموعات كاملة دفعة واحدة. لمزيد من التفاصيل، راجع احتيالات العملات المشفرة على إنستغرام وتيك توك.

التوقيعات التي تستخدمها أدوات الاستنزاف

التوقيعات التي لا تتطلب غازًا مضللة بشكل خاص. فلأنها لا تكلف رسومًا، يفترض الناس أنها مجرد «تسجيلات دخول» غير ضارة. بعضها كذلك فعلًا، لكن بعضها الآخر permit تأذن بالإنفاق. يشرح مقالنا عن التصيد الجليدي (ice phishing) وتوقيعات permit هذا الأمر بالتفصيل.

كيف يجري هجوم أداة الاستنزاف عادةً

1. 1الطُعم. يصلك رابط عبر إعلان إيردروب مزيف، أو رد على منشور رسمي، أو خادم Discord مخترق، أو إعلان بحث ممول، أو رسالة مباشرة تعرض «الدعم».
2. 2الموقع المقنع. تنسخ الصفحة تصميم مشروع حقيقي وتطلب منك ربط محفظتك.
3. 3مسح الأصول. تفحص البرامج النصية لأداة الاستنزاف أرصدتك وتطلب الموافقات على أثمن أصولك أولًا.
4. 4التوقيع. تُقدَّم الطلبات على أنها «مطالبة» أو «تحقق» أو «سك» أو «مزامنة»، مع خلق إحساس بالعجلة مثل العدّ التنازلي.
5. 5الاكتساح. تُحوَّل الأصول إلى الخارج، غالبًا خلال ثوانٍ، ثم تُبادَل أو تُنقَل عبر الجسور بسرعة لتصعيب تتبعها.

لماذا تنجح أدوات الاستنزاف حتى مع المستخدمين المتمرسين

لا تعتمد أدوات الاستنزاف على مواقع مزيفة بشكل واضح. فكثير من الهجمات يبدأ من حساب مخترق لمشروع حقيقي، فيبدو الإعلان حقيقيًا لأنه منشور من الحساب الحقيقي. وتظهر هجمات أخرى بالضبط عندما يكون إيردروب أو سك حقيقي رائجًا، حين يتوقع الناس توقيع معاملات ويتسارعون ليكونوا من الأوائل. اقرأ أيضًا: هجمات تبديل شريحة SIM. وإذا أردت التعمق أكثر، فاقرأ احتيالات ترحيل التوكنات والمبادلة المزيفة.

كما أن طلبات المحفظة تبدو متشابهة سواء كنت توافق على منصة تداول لامركزية موثوقة أو على عقد أداة استنزاف. الفرق في التفاصيل: عنوان الجهة المُنفِقة، والتوكن، والمبلغ. يقع المستخدمون المتمرسون في الفخ عندما تغلبهم العادة فينقرون على «تأكيد» كما فعلوا مئات المرات من قبل. نتناول ذلك بمزيد من التفصيل في إضافات المتصفح الخبيثة التي تسرق العملات المشفرة. اقرأ أيضًا: أمان حساب البريد الإلكتروني لمستخدمي العملات المشفرة.

علامات التحذير قبل التوقيع

• وصلت إلى الموقع عبر رسالة مباشرة أو رد أو إعلان أو رابط لم تبحث عنه بنفسك.
• يطلب الموقع موافقة على توكن لم تكن تنوي تداوله.
• مبلغ الموافقة غير محدود، أو عنوان الجهة المُنفِقة غير مألوف.
• يُطلب منك توقيع رسالة لا يمكنك قراءتها، أو تحذرك محفظتك من التوقيع الأعمى.
• هناك ضغط: «تنتهي المطالبة خلال 10 دقائق»، «سيتم تعليق محفظتك».
• النطاق مختلف قليلًا، أو مسجّل حديثًا، أو يستخدم امتدادًا غير معتاد. راجع مواقع التصيد الخاصة بالعملات المشفرة.

كيف تحمي نفسك

1. 1استخدم محفظة مؤقتة (burner) لعمليات السك الجديدة والإيردروبات والتطبيقات غير المألوفة، ولا تضع فيها إلا ما تحتاجه. واحتفظ بممتلكاتك طويلة الأجل في محفظة منفصلة نادرًا ما تتصل بأي مكان. يشرح دليلنا عن المحافظ المؤقتة طريقة الإعداد.
2. 2اقرأ كل طلب. تحقق من الإجراء والتوكن والمبلغ والجهة المُنفِقة قبل التوقيع. وإن لم تفهمه، فارفضه.
3. 3فضّل الموافقات المحدودة عندما تسمح لك محفظتك بتحديد مبلغ مخصص.
4. 4فعّل معاينات المعاملات أو ميزات المحاكاة في محفظتك إن توفرت؛ فهي تُظهر ما الذي سيغادر محفظتك.
5. 5ألغِ الموافقات بانتظام. راجع الموافقات القديمة وأزلها. يوضح دليلنا خطوة بخطوة حول كيفية إلغاء موافقات التوكن طريقة ذلك.
6. 6ادخل إلى المواقع مباشرةً. اكتب العناوين التي تعرفها أو استخدم الإشارات المرجعية المحفوظة بدلًا من النقر على الروابط.

إذا كنت تظن أن محفظتك قد استُنزفت

تصرّف بسرعة، لأن المهاجمين يعودون غالبًا من أجل الأصول المتبقية:

• ألغِ كل الموافقات التي لا تعرفها.
• انقل الأموال المتبقية إلى محفظة جديدة تمامًا بعبارة استرداد جديدة، خاصةً إذا كنت قد أدخلت عبارة الاسترداد في أي مكان.
• دوّن تجزئات المعاملات وعناوين المهاجم ورابط الموقع.
• أبلغ عن الموقع والعناوين، مثلًا عبر نموذج الإبلاغ عن الاحتيال الخاص بنا، وإلى المنصة التي وجدت فيها الرابط.
• تجاهل كل من يعرض استرداد أموالك مقابل رسوم؛ فـاحتيالات الاسترداد تستهدف الضحايا الجدد.

راجع أيضًا قائمتنا حول ما يجب فعله فورًا إذا تعرّضت محفظتك للاختراق.

الخلاصة

لا تكسر أدوات استنزاف المحافظ التشفير الخاص بمحفظتك؛ بل تجعلك أنت من يأذن بالسرقة. تعامل مع كل توقيع على أنه نقل محتمل للسيطرة، واحتفظ بالأصول القيّمة في محفظة لا تتصل أبدًا بمواقع غير مألوفة، ونظّف موافقاتك بانتظام. التمهّل ثلاثين ثانية قبل التوقيع هو أكثر أدوات الأمان فاعلية لديك.