تم سرقة أكثر من نصف مليون دولار: شرح عملية الاحتيال على تفويض aEthUSDT

وقوع حادث أمني كبير في مجال العملات الرقمية، حيث خسر أحد المستخدمين حوالي 563,590@E5@ دولار من رموز @aEthUSDT@ من خلال مخطط توقيع احتيالي. ووفقًا لتحقيق فريق Scam Sniffer، الذي صدر في 16 ديسمبر، وقع الضحية فريسة لفخ تفويض متطور استغل خطأ شائعًا من قبل المستخدمين.

كيف يعمل هجوم التوقيع الخبيث

يرتكز آلية الهجوم على توقيعات “التفويض” الاحتيالية — وهي تقنية يخدع فيها المحتالون المستخدمين لتوقيع ما يبدو أنه معاملة أو طلب تحقق شرعي. في الواقع، يمنح المستخدمون دون علم إذنًا للمهاجمين لسحب ممتلكاتهم من الرموز.

شهدت هذه الحادثة تحديدًا موافقة الضحية على تفاعل مع عقد ذكي يبدو روتينيًا. كان التوقيع الخبيث بمثابة باب مفتوح، سمح للمهاجم بنقل الرصيد الكامل من @aEthUSDT@ دون علم أو موافقة المالك.

لماذا يُعد مستخدمو @aEthUSDT@ في خطر

استهداف @aEthUSDT@ تحديدًا يشير إلى أن المهاجمين يراقبون حاملي الرموز المغلفة. هذه المشتقات جذابة بشكل خاص لأنها غالبًا ما تتداول بأقل رقابة من العملات الرقمية الرئيسية، وقد يكون المستخدمون أقل دراية بالممارسات الأمنية الصحيحة حولها.

الخسارة التي بلغت 560,000 دولار تبرز مدى الضرر الذي يمكن أن تسببه عملية موافقة واحدة عندما لا يتحقق المستخدمون مما يوقعونه فعليًا.

الدرس الأساسي: تحقق قبل التوقيع

تؤكد هذه الحالة على مبدأ أمني أساسي في عالم العملات الرقمية: لا توقع على أي شيء بدون فهم دقيق للأذونات التي تمنحها. سواء كانت موافقة على رمز، تفاعل مع عقد، أو تحقق من المحفظة، فإن تخصيص 30 ثانية إضافية لمراجعة الطلب يمكن أن يمنع خسائر كارثية.

يجب على المستخدمين مراجعة عقودهم المعتمدة بانتظام وإلغاء الأذونات غير الضرورية قبل فوات الأوان.