وفقًا لما نقلته PANews عن رصد Scam Sniffer، خسر أحد مستخدمي إيثيريوم ما قيمته 167,342 دولارًا من عملة LINK بعد توقيعه تفويضًا احتياليًا للتصيد عبر Permit2. وقد وُقّع هذا التفويض في أغسطس 2025، وظل المهاجمون متخفّين لأكثر من عام، إلى أن نفّذوا التحويل في أكتوبر من هذا العام.
هذه حالة تصيّد احتيالي بالتوقيع يتأخر أثره. يهدف بروتوكول Permit2 إلى توفير رسوم الغاز، إذ يتيح توقيع التفويضات دون اتصال بالإنترنت. وتتنكر مواقع التصيد في هيئة صفحات إيردروب أو فعاليات لخداع المستخدمين ودفعهم إلى التوقيع. ولأن التوقيع دون اتصال لا يكلّف رسوم غاز ولا يخصم الأموال من المحفظة فورًا، لا ينتبه الضحايا إلى ما حدث. وبعد حصول المهاجمين على الصلاحيات، يظلون متخفّين مدة طويلة، وينتظرون حتى تُودَع أصول إضافية في المحفظة ليسحبوها كلها دفعة واحدة.
احرصوا على اتباع إجراءات الوقاية التالية في الاستخدام اليومي:
1. ارفضوا التوقيع الأعمى: تحقّقوا من عقد التفويض وحدوده في النافذة المنبثقة للمحفظة، وارفضوا التوقيع إذا تعذّر عليكم التعرّف عليه.
2. راجعوا التفويضات ونظّفوها بانتظام: استخدموا شهريًا أدوات مثل Revoke للتحقق من التفويضات وإلغاء غير المستخدمة منها.
3. افصلوا بين المحافظ الساخنة والباردة: استخدموا محفظة ساخنة بمبالغ صغيرة للتفاعل، وخزّنوا الأصول الكبيرة في محفظة باردة.
4. ابتعدوا عن الروابط المجهولة: لا تنقروا مطلقًا على صفحات الفعاليات المنشورة في الرسائل الخاصة عبر وسائل التواصل الاجتماعي.
تعتمد سلامة الأصول على البلوك تشين على اليقظة عند كل توقيع.
آراء شخصية ومعلومات مجمّعة، وليست نصيحة استثمارية. أجروا أبحاثكم الخاصة (DYOR).
$LINK #防詐 #الأمن_السيبراني
هذه حالة تصيّد احتيالي بالتوقيع يتأخر أثره. يهدف بروتوكول Permit2 إلى توفير رسوم الغاز، إذ يتيح توقيع التفويضات دون اتصال بالإنترنت. وتتنكر مواقع التصيد في هيئة صفحات إيردروب أو فعاليات لخداع المستخدمين ودفعهم إلى التوقيع. ولأن التوقيع دون اتصال لا يكلّف رسوم غاز ولا يخصم الأموال من المحفظة فورًا، لا ينتبه الضحايا إلى ما حدث. وبعد حصول المهاجمين على الصلاحيات، يظلون متخفّين مدة طويلة، وينتظرون حتى تُودَع أصول إضافية في المحفظة ليسحبوها كلها دفعة واحدة.
احرصوا على اتباع إجراءات الوقاية التالية في الاستخدام اليومي:
1. ارفضوا التوقيع الأعمى: تحقّقوا من عقد التفويض وحدوده في النافذة المنبثقة للمحفظة، وارفضوا التوقيع إذا تعذّر عليكم التعرّف عليه.
2. راجعوا التفويضات ونظّفوها بانتظام: استخدموا شهريًا أدوات مثل Revoke للتحقق من التفويضات وإلغاء غير المستخدمة منها.
3. افصلوا بين المحافظ الساخنة والباردة: استخدموا محفظة ساخنة بمبالغ صغيرة للتفاعل، وخزّنوا الأصول الكبيرة في محفظة باردة.
4. ابتعدوا عن الروابط المجهولة: لا تنقروا مطلقًا على صفحات الفعاليات المنشورة في الرسائل الخاصة عبر وسائل التواصل الاجتماعي.
تعتمد سلامة الأصول على البلوك تشين على اليقظة عند كل توقيع.
آراء شخصية ومعلومات مجمّعة، وليست نصيحة استثمارية. أجروا أبحاثكم الخاصة (DYOR).
$LINK #防詐 #الأمن_السيبراني