وقّع في أغسطس 2025، واستيقظ في أكتوبر 2026: أطول فخّ في عالم العملات المشفّرة
تخيّل: توقّع ورقة واحدة، ثم تنساها وتواصل حياتك. تمرّ 13 شهرًا. وبعدها يأتي شخص ما وينتزع منك LINK بقيمة 167 ألف دولار.
هذا بالضبط ما حدث لأحد مستخدمي Ethereum. في 18 أغسطس 2025، وقّع إذن Permit2 احتياليًا. لم يُسحب شيء، ولم ينفجر شيء، وبدا أن المحفظة بخير. لم يتعجل المحتالون: احتفظوا بالتوقيع لديهم كتذكرة مفتوحة التاريخ.
وفي 3 أكتوبر 2026، حان موعد استحقاق التوقيع. اختفت الرموز.
لماذا هذا خبيث إلى هذا الحد؟ يتيح Permit2 إنفاق الرموز من دون معاملة منفصلة، أي من دون رسوم غاز ومن دون أي أثر على البلوكشين لحظة التوقيع. ما دام التوقيع لم يُستخدم، فلن تلاحظ المشكلة إطلاقًا. توقيع واحد، ويصبح بإمكان المهاجم الوصول إلى رموزك، وتحديدًا تلك التي سبق أن منحت Permit2 الإذن بالوصول إليها.
كيف تتجنب الوقوع في هذا مجددًا؟
لا توقّع رسالةً إن لم تفهم تمامًا ما الذي تسمح به.
تحقّق بانتظام من الأذونات القديمة وألغِها. تتوفر أداة لـPermit2 على app.scamsniffer.io/permit2.
تذكّر: عدم حدوث «أي شيء» بعد التوقيع لا يعني أن «كل شيء على ما يرام».
العبرة: في عالم العملات المشفرة، قد ينتظر التوقيع السيئ، شأنه شأن الدين السيئ، طويلًا حتى تحين ساعته.
اقرأ أيضًا:
3. بلوكشين مزيف
