شركة التحقيقات في تقنية البلوكشين، Darkbit، أصدرت تحذيرًا حديثًا بشأن أداة"الاحتيال كخدمة"الجديدة المسماةVanilla Drainer. يُقال إنها سرقت ما لا يقل عن5.27 مليون دولارمن العملات الرقمية خلال ثلاثة أسابيع فقط. هذا النموذج الاحتيالي الجديد والمُحترف أصبح يشكل تهديدًا كبيرًا علىمجتمعالعملات الرقمية.
وفقًا للتحقيق، فإن Vanilla Drainer لا تخدع المستخدمين بشكل مباشر. بدلاً من ذلك، تقدم للمحتالين الآخرين برامج تصيد متقدمة ودعمًا فنيًا لسرقة الأموال. في المقابل، تأخذ الخدمة نسبة كبيرة تتراوح بين15% و20%من كل عملية سرقة ناجحة. كانت الخدمة الاحتيالية نشطة منذ أكتوبر 2024، وحتى أن إعلاناتها تزعم أنها قادرة على تجاوز منصات الحماية مثل Blockaid. وقد حدثت أكبر عملية سرقة فردية في الخامس من أغسطس، حيث فقد أحد الضحايا 3.09 مليون دولار من العملات المستقرة، مما أدى إلى تحقيق ربح قدره 463,000 دولار للمشغل. غالبًا ما يتم تحويل الأموال المسروقة بسرعة إلىإيثريوم(ETH) أو عملة مستقرةغير قابلة للتجميدمثل DAI ويتم تحويلها إلى محفظة رسوم محددة.
كيف تحمي نفسك من عمليات الاحتيال بواسطة "Drainer"
مع تزايد الاحتيالات المهنية، من الضروري أن تكون يقظًا وتتخذ تدابير وقائية. إليك بعض النصائح الرئيسية لحماية أصولك الرقمية:
-
حافظ على درجة عالية من الشك:لا تثق في أي روابط تعد بإسقاطات مجانية، أوسكNFT حصري، أو مكافآت خاصة. تحقق دائمًا من المصدر والمصداقية قبل النقر على أي رابط.
-
اقرأ بعناية طلباتتوقيع المحفظة:جوهر عملية احتيال "Drainer" هو خداعك للتوقيع على معاملة خبيثة. عندما يظهر طلب توقيع في محفظتك، لا تتعجل في تأكيده. خذ الوقت للتحقق بعناية من التفاصيل للتأكد من أن المعاملة التي تقوم بتفويضها تتطابق مع توقعاتك.
-
استخدم محفظة أجهزة:بالنسبة لكميات كبيرة من الأصول، يُوصى بشدة باستخداممحفظة أجهزة(محفظة باردة) للتخزين دون اتصال. تتطلب محفظة الأجهزة تأكيدًا فعليًا، مما يمكن أن يمنع المعاملات الضارة المصرح بها عن بُعد.
-
قم بإلغاء الأذونات بانتظام:العديد من مواقع الاحتيال ستطلب منك منح العقود الذكية إذنًا للوصول إلى أصول محفظتك. يمكنك استخدام الأدوات الموجودة على السلسلة مثلEtherscanللتحقق بانتظام وإلغاء أذونات العقود الذكية غير الضرورية لتقليل المخاطر المحتملة.
ظهور Vanilla Drainer يظهر أن عمليات الاحتيال في العملات المشفرة قد دخلت مرحلة أكثر احترافية وصناعية. إنه بمثابة تذكير لكل مستخدم للعملات المشفرة بأنه في عالمWeb3تتوقف أمانك في النهاية على يقظتك الشخصية. كن دائمًا حذرًا واحمِ مفاتيحك الخاصة وأصولك.