تستهدف حملة تصيد بيانات مستخدمي Uniswap مدخلات البحث مرة أخرى كنقطة خطر عالية لسرقة الأصول الرقمية. ووفقًا للتقارير الإعلامية، يستخدم المهاجمون إعلانات Google لتقديم صفحات مزيفة تُوجّه المستخدمين لربط محافظهم والتوقيع على تفويضات ضارة، وقد سرقت حتى الآن أكثر من 400,000 دولار أمريكي.
هجوم باستخدام إعلانات البحث لجذب الزوار
لا تعتمد هذه الهجمات على وجود ثغرات في البروتوكول نفسه، بل تستغل عادة المستخدمين في البحث عن مدخل الموقع الرسمي عبر محركات البحث. يقوم المهاجمون بشراء إعلانات كلمات مفتاحية مرتبطة بـ Uniswap، مما يجعل المواقع المزيفة تظهر في مراكز متقدمة في نتائج البحث، ثم يقلدون تصميم الصفحة ليشبه الواجهة الرسمية، مما يقلل من يقظة المستخدمين.
بمجرد دخول المستخدم إلى الصفحة المزيفة، غالبًا ما يُطلب منه توصيل المحفظة أو تأكيد المعاملة أو تحديث التفويض. وعلى الرغم من أن هذه الخطوات تبدو مشابهة لإجراءات الاستخدام العادية، إلا أن محتوى التوقيع ينقل السيطرة على الرموز المميزة إلى المهاجم أو يُفعّل التحويل مباشرة.
تسبب في خسائر تزيد عن 400,000 دولار أمريكي
أشار التقرير إلى أن هذه الحملة التصيدية مكّنت المهاجمين من الحصول على أكثر من 400,000 دولار أمريكي. لم تكن الخسائر ناتجة عن سرقة واحدة كبيرة، بل تشبه أكثر عملية حصاد مستمرة لعناوين ضحايا متعددة، مما يشير إلى أن الإعلانات والصفحات المزيفة ذات الصلة ربما كانت نشطة لفترة طويلة.
من خلال الحالات السابقة، تُعتبر الهجمات التصيدية شائعة في سيناريوهات مثل التداول اللامركزي، ومطالبات التوزيع المجاني، وربط المحافظ. عادةً لا يستهدف المهاجمون البروتوكولات على السلسلة مباشرة، بل يفضلون استهداف نقاط دخول المستخدمين، لأن هذه الطرق أقل تكلفة وأسهل في تجاوز قدرة المستخدمين العاديين على التعرف عليها.
أمان الوصول إلى الواجهة الأمامية يعود إلى مركز الاهتمام
هذه الحادثة تُعيد تأكيد أن المخاطر التي يواجهها مستخدمو DeFi لا تأتي فقط من العقود الذكية، بل أيضًا من محركات البحث ومنصات التواصل الاجتماعي وواجهات المستخدم الأمامية. حتى لو كان البروتوكول يعمل بشكل طبيعي، فإن المستخدمين لا يزالون عرضة لفقدان أصولهم أثناء مرحلة التفويض إذا دخلوا رابطًا خاطئًا.
بالنسبة للبروتوكولات ذات الاستخدام العالي مثل Uniswap، كلما زادت شهرة العلامة التجارية، زاد احتمال أن تصبح هدفًا للتزوير. لقد أصبحت إعلانات البحث، ونطاقات التزييف، وتصميمات الصفحات المتشابهة بشدة، أساليب متكررة يستخدمها المهاجمون.
- الجهات المتضررة: مستخدمو Uniswap الذين دخلوا صفحة مزيفة من خلال البحث
- طرق الهجوم: توجيه حملات Google الإعلانية، صفحات موقع إلكتروني مزيفة، توقيعات ضارة
- الخسارة المعروفة: المهاجم ربح أكثر من 400,000 دولار