يظن كثيرون أن أموالهم لن تُسرق ما داموا لم يخطئوا في كتابة عنوان الموقع ونزّلوا التطبيق من متجر رسمي. لكن حادثتين حقيقيتين وقعتا هذا الأسبوع نسفتا هذه الفكرة تمامًا.

أولًا: ما الذي حدث هذا الأسبوع؟

1) اختطاف النطاقات: من ليلة 30 أكتوبر إلى فجر 31 أكتوبر، جرى تغيير إعدادات DNS لنطاقات 15 مشروعًا في مجال DeFi مسجّلة لدى Name.com، بما فيها منصات إصدار العملات على شبكة BSC مثل Flap وKintsu وFluxBeam وStonkFun. أدخل المستخدمون العناوين الصحيحة، لكنهم وصلوا إلى مواقع مزيفة أنشأها المهاجمون، وكانت صفحاتها تحتوي على أداة Step Drainer لسرقة العملات. ووفقًا لإحصاءات Bitquery، سُرق نحو 200 ألف دولار من 32 محفظة على 6 سلاسل خلال بضع ساعات، وكانت كل معاملة موقّعة من الضحية بنفسه. لم تكن هناك مشكلة في عقود المشاريع، بل في «الموقع الإلكتروني».

2) تطبيقات مزيفة في App Store: أُدرج في متجر Apple تطبيق ينتحل صفة Padre، وهي أداة تداول على Solana، وبعد أن استورد المستخدمون مفاتيحهم الخاصة أُفرغت محافظهم. وأحصى المحقق على السلسلة Iris سرقة نحو 23 ألف دولار من 27 محفظة منذ 25 أكتوبر، كما استبدل المهاجمون $USDC بـ $SOL لتجنّب تجميده. لا يتوفر Padre الحقيقي إلا عبر نسخة الويب، ولا يملك تطبيقًا للهواتف أصلًا. وفي الفترة نفسها، عُثر أيضًا على تطبيقات مشبوهة تنتحل صفة أدوات مثل Axiom وGMGN.

الخلاصة: وجود عنوان رسمي أو متجر رسمي لا يعني أن الأمر آمن. آخر خط دفاع فعلي هو الثواني القليلة قبل أن تضغط على «توقيع».

ثانيًا: 4 خطوات للتحقق قبل التوقيع

الخطوة الأولى: تحقّق مما تطلبه النافذة المنبثقة. عادةً ما تكون العملية الطبيعية تبديلًا أو إصدارًا أو إيداعًا، وبمبلغ يتوافق مع ما تتوقعه. إذا ظهر approve أو setApprovalForAll أو permit أو increaseAllowance، وكان حد التفويض «غير محدود»، فتوقف فورًا.

الخطوة الثانية: تحقّق من عنوان المستلم والعقد. هل يتطابق عنوان العقد الظاهر في نافذة المحفظة مع العنوان المنشور في الوثائق الرسمية للمشروع أو في التغريدة المثبّتة؟ إذا لم يتطابق، فأغلق النافذة.

الخطوة الثالثة: انتبه إذا طُلب منك توقيع معاملة وأنت «تسجّل الدخول فقط». ربط المحفظة لا يكلف شيئًا بحد ذاته. إذا طلبت منك صفحة «المطالبة بإسقاط جوي» أو «التحقق من الأهلية» توقيع معاملة أو سلسلة من بيانات Permit غير المفهومة، فغالبًا ما تكون محاولة تصيّد.

الخطوة الرابعة: انتبه للتوقيت. إذا أصدر المشروع فجأة إعلانًا يطلب فيه «إيقاف استخدام الواجهة الأمامية»، أو أصدرت شركة أمنية تحذيرًا، فلا توقّع حتى على المواقع التي تستخدمها عادةً. متابعة الحسابات الرسمية للمشروع وحسابات الأمن مثل Blockaid وSlowMist أنفع من أي حيلة.

ثالثًا: 3 قواعد لتنزيل التطبيقات

1. انتقل إلى المتجر عبر الرابط الموجود على الموقع الرسمي للمشروع فقط، ولا تبحث عن اسم التطبيق مباشرةً في المتجر.

2. تحقّق من اسم المطوّر وعدد التنزيلات والتعليقات. إذا لم يتطابق اسم المطوّر أو وجدت تعليقات تقول «سُرقت أموالي»، فاحذف التطبيق فورًا.

3. لا تستخدم أي أداة تداول تطلب منك «استيراد المفتاح الخاص أو العبارة الاستذكارية». منصات التداول الموثوقة تتصل بالمحفظة ولا تطلب مفتاحك الخاص.

رابعًا: ماذا تفعل إذا كنت قد وقّعت بالفعل؟

1. انتقل فورًا إلى revoke.cash أو إلى أداة إدارة التفويضات المدمجة في محفظتك، وألغِ التفويضات المشبوهة (إذا كنت على سلسلة $BNB ، فتذكّر الاحتفاظ بقليل من BNB لدفع رسوم الغاز).

2. إذا أدخلت مفتاحك الخاص أو عبارتك الاستذكارية، فاعتبر المحفظة مخترقة: أنشئ محفظة جديدة وانقل إليها الأصول المتبقية، ولا تستخدم المحفظة القديمة مجددًا.

3. إلغاء التفويض يمنع سرقة أموالك «مستقبلًا» فقط، أما ما سُرق بالفعل فلا يمكن استرداده. احذر من أي شخص يطلب رسومًا «لمساعدتك في استعادة الأموال»، فغالبًا ما تكون هذه جولة ثانية من الاحتيال.

خامسًا: نصيحة واحدة للمبتدئين

احتفظ بالأصول الكبيرة في محفظة مخصصة للتخزين فقط، ولا توقّع بها على معاملات عشوائية. واستخدم محفظة صغيرة منفصلة للميم كوينز والمطالبة بالإسقاطات الجوية والإصدار المجاني، ولا تضع فيها إلا المبلغ الذي تحتاج إليه في كل مرة. بهذه الطريقة، حتى لو دخلت يومًا إلى موقع مخترق، ستكون خسائرك محدودة.

يسحب كثيرون أموالهم أو ينقلونها إلى محافظ أخرى هذه الأيام. قبل التحويل، تحقّق من الأحرف الأربعة الأولى والأربعة الأخيرة من العنوان، ولا تتسرع.

ابحث بنفسك (DYOR)، وهذا ليس نصيحة استثمارية.

#币安陆续恢复多个资产及网络提现服务 #باينانس_تحدّث_عناوين_إثبات_الاحتياطيات