مقدمة

مع توسّع التمويل اللامركزي، يلجأ المهاجمون إلى أساليب أكثر تطورًا لاستنزاف محافظ المستخدمين. وتتطلب حماية أصولك الرقمية الجمع بين عادات أمنية استباقية وتقنيات أساسية لتحليل سلسلة الكتل.

أشهر عمليات الاستغلال في Web3 وكيفية تجنّبها

1. توقيعات التفويض الخبيثة وبرمجيات استنزاف المحافظ

كيف تعمل: يُخفي المهاجمون توقيع موافقة خبيثًا للمحفظة (مثل Permit أو SetApprovalForAll) داخل موقع زائف لصكّ العملات أو صفحة مزيفة للمطالبة بإسقاط جوي.

الوقاية: تحقّق دائمًا من تفاصيل التوقيع في محفظتك (MetaMask أو Rabby أو Phantom) قبل التأكيد. لا توقّع أبدًا على بيانات حمولة رسائل غير مقروءة أو على تفاعلات تفويض في منصات غير مألوفة.

2. عمليات سحب السيولة الاحتيالية ومصائد العسل

كيف تعمل: يطلق المطورون رمزًا، ويضيفون سيولة أولية إلى بورصة لامركزية (DEX)، ويثيرون حماس المستثمرين الأفراد، ثم يغيّرون إعدادات الضرائب لمنع البيع — أو يكتفون بسحب احتياطيات السيولة.

أدوات الحماية:

تحقّق من العقود الذكية للرمز عبر TokenSniffer أو GoPlus Security.

تأكّد من قفل السيولة عبر خدمات قفل موثوقة (مثل PinkLock وUncx).

تحقّق من إعدادات ضرائب الشراء والبيع، ومن نسب توزيع الرموز بين أكبر حامليها.

3. الهندسة الاجتماعية وهجمات التصيّد الاحتيالي

كيف تعمل: تنشر حسابات مزيفة موثّقة على X (تويتر) أو تيليغرام أو ديسكورد إشعارات عاجلة بشأن «تعليق الحسابات» أو «المطالبة بالمكافآت» أو «بوابات ترحيل الحسابات».

الحماية: لن يبادر الفريق الرسمي أبدًا بمراسلتك على الخاص (DM) لتقديم الدعم. أضف روابط التطبيقات اللامركزية (dApp) الرسمية إلى الإشارات المرجعية مباشرةً من مواقع تجميع موثوقة مثل CoinMarketCap أو CoinGecko.

معيار التخزين البارد

لتخزين الأصول الأساسية على المدى الطويل، افصلها تمامًا عن التطبيقات اللامركزية باستخدام محافظ أجهزة للتخزين البارد. واحتفظ بـ«محفظة مؤقتة» منفصلة تضم أموالًا محدودة لاستخدامها عند التفاعل مع عمليات سكّ الرموز عالية المخاطر أو التطبيقات اللامركزية.