١، ما هو ERC20 حقًا
ERC20 هو معيار تقني لتوكنات إيثيريوم اقترح في عام 2015، ويحدد الواجهات (مثل التحويل، والاستعلام عن الرصيد، والتفويض… إلخ) التي يجب أن يدعمها التوكن. يتيح ذلك للتوكنات في جميع أنحاء العالم أن تتواصل وتتفاعل مع بعضها تحت بروتوكول واحد—USDT وUSDC، وجميع أنواع توكنات التمويل اللامركزي (DeFi) تستخدمه.
هو بحد ذاته مجرد مواصفة تقنية، وليس عملية احتيال. لكن لديه تصميمًا تم إساءة استخدامه—
٢، الشر الحقيقي في ERC20: فخ التفويض عبر approve
يوجد في ERC20 آلية اسمها approve (التفويض): يمكنك السماح لعقدٍ ما أن ينقل التوكنات نيابةً عنك، لتوفير الغاز (لأن تفويض كل مرة مكلف جدًا).
المشكلة:
عند نقر المستخدم في موقع تصيّد على صفحة “توقيع”، لا يرى ما الذي يقوم بتفويضه
يقوم المحتالون بإغراء المستخدمين بعمل تفويض لا نهائي—وبعد اكتمال التوقيع يمكنهم في أي وقت سحب كل توكناتك من محفظتك
توقيع واحد يكفي، دون حاجة لتأكيد ثانٍ
الخسائر الواقعية:
نوفمبر 2025: أكثر من 6000 ضحية، والخسارة زادت بنسبة 137% مقارنةً بشهر أكتوبر
مايو 2026: تصيّد بإعلانات غوغل لمشروع Uniswap مزيف، وخسارة يومية قدرها 400 ألف دولار
يوليو 2026: أعلى خسارة في معاملة واحدة بلغت 99.9 ألف USDT#盗币 $SNDK