أكثر من 60% من حوادث استنزاف المحافظ التي حدثت الشهر الماضي بدأت بما بدا كأنه نافذة تحقق روتينية من البوت.

يتخطى معظم المتداولين أمان المطالبات بشكل أعمى دون أن يدركوا أنهم قد يوقّعون معاملة خبيثة تفرغ أرصدتهم خلال ثوانٍ.

نرى هذا النمط باستمرار على السلسلة حيث يتم تقليد شاشات الأمان القياسية بواسطة واجهات تصيّد. وفي حين أن فحوصات التحقق الحقيقية تحمي سلامة الشبكة وتُبقي مجمّعات التداول $BNB and $ETH نظيفة من روبوتات البريد المزعج، يستخدم المستنسخون الخبيثون تحديات تحقق مزيفة لخداعك للموافقة على أذونات رموز (token allowances).

تستهدف أدوات المسح الآلية المتداولين الذين يظنون أنهم فقط يثبتون أنهم بشر قبل التفاعل مع تطبيق لامركزي. إذا طلب فحص أمني توقيعًا للمحفظة أو اتصالًا بدلًا من كابتشا متصفح قياسي، فهذه علامة إنذار فورية.

تعتمد البروتوكولات الشرعية على التحديد بمعدل من جهة الخادم والتحقق من إثبات العمل بدلًا من طلبات صلاحيات متطفلة. إن إبقاء الجزء الأكبر من $BTC في التخزين البارد، والحفاظ على محافظ حرق (burner) مخصّصة للتفاعلات الجديدة، يظلّ أكثر الإعدادات أمانًا.

كم منكم يفحص فعليًا بيانات العقد قبل الموافقة على مطالبة التحقق؟

#CryptoSecurity #Web3Safety #OnChainAnalysis