عملية سطو تستهدف 4 عملات رقمية
تعرضت أربع عملات رقمية لعملية سرقة ضخمة في إطار عملية احتيال تصيد كبيرة، حيث اختفت مبالغ تصل إلى 12 مليون دولار من أربعة ضحايا خلال خمسة أيام، وهذا يكشف عن ثغرات خطيرة في أمن العملات الرقمية، تستغل الجهات الفاعلة الضارة استخدامًا شائعًا لأداة قياسية تسمى “create2″، والتي تمكنهم من استغلال العناوين المؤقتة وتجاوز دفاعات المحافظ عن طريق الاستناد إلى قوائم العناوين المحظورة، بالإضافة إلى ذلك، تم استنزاف عمليات الاحتيال هذه ملايين الدولارات من العملات الرقمية مثل شاينلينك (LINK)، وSatoshiVM (SAVM)، وOptimism (OP)، وتيثر (USDT)، وUSD Coin (USDC)، وبينانس USD (BUSD)، وSuperVerse (SUPER).
تفاصيل عملية الاحتيال على العملات الرقمية
وفقًا لـScam Sniffer، وهي منصة لتتبع عمليات الاحتيال في ويب 3، فإن تصريح ERC20 أصبح سلاحًا موحدًا يزيد من تأثير هجمات استنزاف المحافظ عن طريق استخدام الرموز LP وNFTs، كما أشار المنشور إلى أن استخدام توقيعات تصريح ERC20 أصبح الأسلوب الأساسي لعمليات احتيال العملات الرقمية، وهذا يشكل خطرًا كبيرًا على المستخدمين الذين يصبحون سهلة الاستهداف لتوقيعات ERC721 التي تبدو شرعية وتهدف إلى الموافقة على العملات بدون دفع رسوم.
علاوة على ذلك، سلط المنشور الضوء على أن الاستخدام المحسوب لتوقيعات تصريح ERC20 أصبح هو الوضع الأساسي للعمل لمثل عمليات احتيال العملات الرقمية هذه، يعد هذا خطرًا كبيرًا على المستخدمين الذين يقعون دون أدنى شك فريسة لتوقيعات ERC721 التي تبدو شرعية والمصممة للموافقة على العملة بدون غاز.
كما كشفت اللقطات المشاركة من قِبل Scam Sniffer على منصة X أن العملات مثل aEthWETH وaEthUNI وaEthLink تأثرت أيضًا بالاحتيال، وبالإضافة إلى ذلك، يؤكد الحادث الأخير بشكل أكبر خطورة هذا التهديد.
يؤكد التحديث الأخير أن الضحية خسر مبلغًا مذهلاً بقيمة 2.34 مليون دولار من SUPER بسبب عملية احتيال عملات رقمية عبر التصيد الاحتيالي، مما أدى في النهاية إلى انخفاض فوري بنسبة 20% في القيمة السوقية لشركة SUPER خلال 45 دقيقة فقط.
كشف CTO شركة ريبل عن عملية احتيال جديدة في OpenSea
وكشف ديفيد شوارتز، كبير مسؤولي التكنولوجيا في شركة ريبل، مؤخرًا عن عملية احتيال تستهدف مستخدمي OpenSea، وهي سوق بارزة للرموز غير القابلة للاستبدال (NFTs)، مشيراً إلى أن عملية الاحتيال تتضمن رسائل بريد إلكتروني احتيالية تدعي أنها من OpenSea وتخطر المستخدمين بالمزايدات على NFTs الخاصة بهم.
وأضاف شوارتز أن رسائل البريد الإلكتروني هذه تحتوي على رابط ضار، متنكر في هيئة استطلاع SurveyMonkey، يعيد توجيه المستخدمين إلى صفحة OpenSea مزيفة تهدف إلى سرقة بيانات اعتمادهم. يسلط كشف Ripple CTO الضوء على التطور المتزايد للقراصنة في مجال الأصول الرقمية.
كما تم الإبلاغ عن عمليات احتيال مماثلة، مما يشير إلى وجود اتجاه متزايد للأنشطة الاحتيالية في مجتمع العملات الرقمية ويوضح هذا ضرورة زيادة اليقظة والتدابير الأمنية بين المستخدمين ومنصات الصناعة.
