وقع أحد حاملي رمز PEPE مؤخرًا ضحية لهجوم تصيد متطور، وخسر 1.39 مليون دولار من العملات المشفرة بعد التوقيع دون علمه على معاملة Uniswap Permit2 ضارة. إليك ما تحتاج إلى معرفته:
🔴 ماذا حدث؟
قام الضحية دون علمه بالتوقيع على توقيع Permit2 خارج السلسلة، مما يمنح المهاجم وصولاً غير مقيد إلى محفظته، كما ذكرت شركة الأمن السيبراني ScamSniffer.
وشملت الأصول المسروقة رموز Pepe (PEPE)، وMicrostrategy (MSTR)، وApu (APU)، والتي تم نقلها بسرعة إلى محفظة جديدة بعد ساعة واحدة فقط من الموافقة.
⚠️ نبذة عن Uniswap Permit2:
تم تقديم Uniswap Permit2 في البداية لتبسيط الموافقات على الرموز وتوفير رسوم الغاز.
ومع ذلك، أصبحت هذه الميزة الآن بمثابة ناقل هجوم شائع في نظام DeFi البيئي، حيث يستغل المحتالون آلية التوقيع خارج السلسلة لخداع المستخدمين للتخلي عن السيطرة على أموالهم.
🚫 كيف تعمل هجمات التصيد الاحتيالي Permit2؟
يستخدم المحتالون مواقع التصيد الاحتيالي أو واجهات التطبيقات اللامركزية المزيفة (dApp) لإغراء الضحايا بتوقيع توقيع ضار خارج السلسلة.
يبدو التوقيع غير ضار ولكنه في الواقع يسمح للمهاجمين بإجراءات "السماح" و"النقل من"، مما يمنحهم السيطرة على الرموز.
نظرًا لأن الموافقة تتم خارج السلسلة، فإن المستخدمين لا يلاحظون أي نشاط مشبوه إلا بعد فوات الأوان.
🔍 لماذا هذا خطير؟
وتجعل عملية الموافقة خارج السلسلة هذه الهجمات خبيثة بشكل خاص، مما يتيح للمهاجمين استنزاف محافظ بأكملها بتوقيع واحد فقط.
بشكل افتراضي، يسمح Permit2 بالوصول إلى رصيد الرمز بالكامل ما لم يتم تقييده يدويًا، وهي خطوة يتجاهلها العديد من المستخدمين.
📊 الصورة الأكبر:
تعد هذه الحادثة جزءًا من اتجاه متزايد لعمليات التصيد الاحتيالي Permit2 في مجال التشفير.
وفي هذا الشهر فقط، خسر ضحايا آخرون أكثر من 38 مليون دولار في هجمات مماثلة، مما يسلط الضوء على نقاط الضعف في نظام DeFi البيئي.
وفقًا لتقرير أمان Web3 الخاص بشركة CertiK، كانت عمليات التصيد الاحتيالي واختراق المفاتيح الخاصة مسؤولة عن غالبية خسائر التشفير، والتي بلغ مجموعها 343 مليون دولار من الأضرار.
🔐 حافظ على سلامتك في DeFi:
تأكد دائمًا من الأذونات التي تمنحها قبل التوقيع على أي معاملة، وخاصةً خارج السلسلة.
استخدم محافظًا آمنة وقم بتمكين طبقات إضافية من ميزات الأمان.
ابق على اطلاع بأحدث تكتيكات التصيد الاحتيالي وتجنب النقر على الروابط المشبوهة.
👉 تابعنا للحصول على المزيد من التحديثات حول كيفية حماية أصولك المشفرة والبقاء على اطلاع بأحدث التهديدات الأمنية في عالم DeFi! 🔒
#10MTradersLeague #TrumpDeFi #BTCSurges67K #BNSOL #GrayscaleConsiders35Cryptos