“ضحية تفقد 330 ألف دولار بسبب عمليات الاحتيال التصيدية بعد 408 أيام من الموافقة على التوقيع – تعرف على التفاصيل!”

وفقًا لتقرير منصة “Scam Sniffer” لمكافحة عمليات الاحتيال في الويب 3، تعرض شخص لسرقة 330 ألف دولار بسبب موافقة احتيالية تفاعل معها منذ أكثر من عام.

تفاصيل الحادثة

كما أظهرت بيانات “Etherscan”، خسر الضحية ما مجموعه 329,743 دولارًا من عملات “AAVE” بسبب هذا الاختراق. ومن أغرب الحقائق في هذه القضية أن الموافقة الاحتيالية تم التوقيع عليها منذ 408 يومًا، تحديدًا في 10 فبراير 2024 الساعة 12:51 صباحًا بالتوقيت العالمي، مما منح المحتال وصولًا إلى محفظة الضحية.

ولم تحدث السرقة إلا في 24 مارس 2025 الساعة 12:35 صباحًا بالتوقيت العالمي، عندما قام المهاجم بتحويل 1,999.23 عملة “AAVE” بقيمة 329,743 دولارًا في عملية واحدة.

قبل السرقة، كانت المحفظة المستهدفة تحتوي على 527,498 دولارًا من عملات “AAVE”. وبعد انتهاء الاختراق، لم يتبق للضحية سوى 197,755 دولارًا.

احتوت المحفظة على أصول أخرى مثل “LPT”، لكن المخترق سرق فقط عملات “AAVE” لأنها كانت الهدف الوحيد في هذه العملية.

لم يتم الكشف عن هوية المخترق بعد، وفرص الضحية لاستعادة الأموال المسروقة محدودة حتى الآن.

الاحتيال عبر الموافقات: تهديد خطير لمحبي العملات الرقمية

وفقًا لتقرير من “Chainalysis”، خسر قطاع العملات الرقمية حوالي مليار دولار بسبب عمليات الاحتيال عبر الموافقات منذ مايو 2021، منها 374 مليون دولار في عام 2023 وحده.

على الرغم من أن هذا النوع من الاحتيال موجود منذ سنوات، إلا أن أساليب المحتالين تطورت مع تطور القطاع. في السابق، كانوا يستهدفون المستخدمين عبر تطبيقات مزيفة، لكنهم أصبحوا الآن أكثر فعالية.

عادةً ما يخدع المحتالون الضحايا بإرسال العملات الرقمية عبر فرص استثمارية وهمية أو انتحال هويات أشخاص آخرين. أما في حالة الاحتيال عبر الموافقات، فإنهم يخدعون المستخدم لتوقيع معاملة بلوكشين خبيثة تمنح عنوان المحتال إذنًا لسحب عملات محددة من محفظة الضحية، مما يسمح لهم بسرقتها متى شاؤوا.

في العادة، يقوم المحتالون بإرسال الأموال المسروقة إلى محفظة مختلفة عن تلك المصرح لها بالوصول، مما يجعل تتبعهم أكثر صعوبة.

جهود التتبع والحد من الاحتيال

يعمل باحثون مثل تايلور موناهان (المعروفة باسم @tayvano_)، الباحثة الأمنية الرئيسية في “Metamask”، على تتبع عمليات الاحتيال عبر الموافقات باستخدام أدوات مثل لوحة تحليل “Dune Analytics”.

وفقًا للتقديرات، خسر الضحايا حوالي مليار دولار بسبب هذه الأساليب منذ مايو 2021. لكن من المهم ملاحظة أن هذا الرقم تقديري ويعتمد على أنماط المعاملات على البلوكشين، وقد يشمل أموالًا تم غسلها بالفعل من قبل المحتالين.

يعتقد الخبراء أن معظم عمليات الاحتيال هذه تنفذها مجموعة صغيرة من المحتالين الناجحين، ويمكن الحد منها عبر تعليم المستخدمين وتحسين أنظمة التعرف على الأنماط الاحتيالية.

الأسئلة الشائعة

• كيف حدثت سرقة 330 ألف دولار من محفظة العملات الرقمية؟
  تمت السرقة بسبب موافقة احتيالية وقع عليها الضحية منذ أكثر من عام، مما منح المخترق إذنًا لسحب عملات “AAVE” من المحفظة.
• ما هي عمليات الاحتيال عبر الموافقات؟
  هي أساليب يخدع فيها المحتالون الضحايا لتوقيع معاملة تمنحهم إذنًا لسحب عملات محددة من محافظهم دون علمهم.
• كيف يمكن تجنب هذه الاحتيالات؟
  يجب على المستخدمين التحقق دائمًا من المعاملات قبل التوقيع عليها، واستخدام محافظ ذات حماية متقدمة، وتجنب النقر على روابط غير موثوقة.