العنوان: أدوات استنزاف المحافظ واحتيالات التوقيع: معلومات أساسية لكل مستخدم في Web3.

مع تزايد انتشار Web3، تتزايد أيضًا المخاطر التي تستهدف المستخدمين قليلي الخبرة. ومن أكثر الأساليب الخبيثة التي يستخدمها المحتالون اليوم أدوات استنزاف المحافظ، التي تعتمد على مخططات توقيع ضارة. وعلى عكس أساليب الاختراق التقليدية، لا تتطلب هذه الهجمات الوصول إلى مفتاحك الخاص أو عبارة الاسترداد. فتوقيع واحد فقط قد يؤدي إلى خسارة كل شيء.

أشرح في هذا المقال كيفية عمل هذه الهجمات وكيفية حماية نفسك منها.

ما برامج استنزاف المحافظ؟

برامج استنزاف المحافظ هي نصوص برمجية أو عقود ضارة صُممت لتجريد محفظتك من أصولها—كالرموز وNFTs والعملات المستقرة—عندما تتفاعل معها. ما الجانب الأكثر إثارة للقلق؟ غالبًا ما تعمل من دون الحاجة إلى عبارة الاسترداد أو كلمة المرور.

تستدرج هذه عمليات الاحتيال المستخدمين عادةً للتفاعل مع تطبيقات لامركزية (dApps) تبدو غير ضارة، أو نسخ مزيّفة من مشاريع موثوقة. وما إن يوقّع المستخدم معاملة أو رسالة، حتى يفعّل برنامج الاستنزاف شفرته الخبيثة ويسرق الأموال.

كيف تعمل عمليات الاحتيال القائمة على التوقيع

مع أن Web3 يشجّع على الحفظ الذاتي واللامركزية، فإنه يعتمد اعتمادًا كبيرًا على **توقيعات المستخدمين للتصريح بالإجراءات. وقد تشمل هذه الإجراءات:

توقيعات المعاملات (مثل إرسال ETH أو الرموز)

توقيعات الرسائل (المستخدمة للمصادقة أو التحقق من الهوية)

يستغل المحتالون ذلك بتمويه الطلبات الضارة على هيئة:

* مطالبات ربط المحافظ

* الموافقة على إصدار NFTs

* المطالبات باستلام التوزيعات المجانية

* عمليات التحقق عند تسجيل الدخول

إليك كيف تجري الأمور:

1. الخداع: تصل إلى موقع تصيّد يشبه تطبيقًا لامركزيًا شرعيًا أو عرضًا ترويجيًا.

2. طلب التوقيع: يُطلب منك توقيع رسالة—غالبًا ما تكون غير مرتبطة بمعاملة (فأنت لا تحوّل رموزًا، بل «تتحقق» فحسب).

3. النية الخفية: يمنح التوقيع عقدًا ذكيًا إذنًا بإدارة أصولك أو تحويلها.

4. الاستنزاف: تُستنزف أصول محفظتك خلسةً عبر تفاعلات مع العقود أجازها توقيعك.

في هذه الحالة، يكون التوقيع نفسه وسيلة الهجوم، لا المعاملة.

كيف تحمي نفسك

1. تجنّب توقيع الرسائل التي لا تفهمها تمامًا

إذا بدا الطلب غير واضح أو لا صلة له بما تفعله، فارفضه.

توخَّ حذرًا خاصًا من طلبات «التوقيع» العمياء الصادرة عن تطبيقات لامركزية غير مألوفة.

2. استخدم محافظ مزوّدة بمحاكيات للمعاملات

تحاكي أدوات مثل Rabby Wallet أو Fire Wallet الإجراءات التي سينفذها التوقيع.

يمكن أن تكشف MetaMask Snaps والإضافات مثل Wallet Guard المعاملات المشبوهة.

3. أضف التطبيقات اللامركزية الموثوقة إلى الإشارات المرجعية

لا تدخل إلى منصات DeFi أو صفحات إصدار NFTs إلا عبر الروابط الرسمية. وتجنّب الروابط الواردة في الرسائل الخاصة أو التغريدات العشوائية أو خوادم Discord.

4. قيّد الموافقات على الرموز

ألغِ الموافقات غير الضرورية بانتظام باستخدام أدوات مثل [Revoke.cash](https://revoke.cash) أو [أداة التحقق من الموافقات على الرموز في Etherscan](https://etherscan.io/tokenapprovalchecker).

5. انتبه إلى انتحال عناوين URL

تحقّق دائمًا من عناوين URL. فكثيرًا ما تستخدم مواقع الاحتيال أحرفًا شبيهة (مثل «biпance» بدلًا من «binance»).

6. استخدم المحافظ الباردة للأصول عالية القيمة

احتفظ بـNFTs والرموز في محافظ الأجهزة، ولا تربط المحافظ الساخنة إلا عند التداول النشط أو إصدار NFTs.

أفكار أخيرة

جاذبية Web3 تجلب معها أيضًا أكبر مخاطرها: زمام الأمور بيدك. والقوة الكبيرة تستلزم حذرًا كبيرًا. إن فهم آلية عمل برامج استنزاف المحافظ وعمليات الاحتيال القائمة على التوقيع هو خط دفاعك الأول.

تحلَّ بالشك. وابقَ على اطلاع. وأعِد التفكير دائمًا قبل النقر على «توقيع».