اختبار صغير. خمسة أسئلة، أجب عنها في ذهنك قبل قراءة الإجابات. لا توجد أي خدعة لغوية، بل مواقف نواجهها فعلًا عند استخدام محفظة مثل MetaMask أو Trust Wallet أو Phantom.

لماذا هذا الموضوع؟ لأن معظم المحافظ التي أُفرغت في عام 2025 لم يفرغها «مخترق عبقري». بل أُفرغت بسبب توقيع. يُحصي التقرير السنوي الصادر عن Scam Sniffer سرقة 83.85 مليون دولار على يد «مستنزِفات المحافظ» (مواقع احتيالية تجعلك توقّع على الشيء الخطأ) عبر الشبكات المتوافقة مع Ethereum، ووقوع 106,106 ضحايا. أما أكبر سرقة في العام فبلغت 6.5 ملايين دولار، في سبتمبر، بتوقيع واحد من نوع Permit.

السؤال 1

يطلب منك موقع «الموافقة» على USDT قبل إجراء مبادلة. وتعرض المحفظة «مبلغًا غير محدود». هل هذا طبيعي؟

أ) نعم، بلا مخاطر

ب) هذا شائع، لكنه يمنح العقد صلاحية نقل كل وحدات USDT التي تملكها، الآن وفي المستقبل

السؤال 2

وقّعت رسالة، لا معاملة. ولا توجد رسوم شبكة. إذًا لا يمكن نقل أي شيء؟

أ) صحيح، من دون رسوم لا يتحرك شيء

ب) خطأ

السؤال 3

استخدمت موقعًا للزراعة قبل عام ونسيته. واليوم تعرّض للاختراق. هل محفظتك معرّضة للخطر؟

أ) لا، لم أعد أستخدمه

ب) ربما، إذا كان الإذن الذي منحته حينها لا يزال ساريًا

السؤال 4

ظهر رمز مجهول في محفظتك مع رابط يقول «استرد مكافأتك». ماذا تفعل؟

أ) أضغط عليه، إنه مجاني

ب) أتجاهله

السؤال 5

تعرض المحفظة شاشة مليئة بشيفرة غير مفهومة. ويستعجلك الموقع: «وقّع بسرعة، العرض سينتهي».

أ) أوقّع، فالموقع يبدو رسميًا

ب) أغلق علامة التبويب

إليك الإجابات، وهنا يبدأ الجزء المثير للاهتمام.

1 ← ب. الموافقة (وتُسمّى أيضًا «allowance») هي إذن تمنحه لعقد كي ينفق رموزك نيابةً عنك. تطلب تطبيقات كثيرة صلاحية غير محدودة لتجنب مطالبتك بدفع الرسوم في كل مرة. وهذا مريح ما دام العقد موثوقًا ولم يتعرض للاختراق. وحين تستطيع، حدّد المبلغ الذي تحتاجه فقط.

2 ← ب. هذه هي النقطة التي لا يعرفها معظم الناس. توقيعات «Permit» و«Permit2» رسائل مجانية للتوقيع… لكنها تُعدّ إذنًا بالإنفاق. يدفع المهاجم الرسوم بنفسه لاحقًا ويسحب الرمز المعني بالكامل. وبحسب Scam Sniffer، تمثل Permit وPermit2 نسبة 38٪ من الخسائر في سرقات تجاوزت قيمتها مليون دولار في عام 2025. المجانية لا تعني أنها غير مؤذية.

3 ← ب. لا يختفي الإذن عند إغلاق علامة التبويب. بل يظل مسجلًا على البلوك تشين إلى أن تلغيه. وتتيح لك أدوات مثل مدقق الأذونات في Etherscan أو BscScan، أو revoke.cash، الاطلاع على القائمة وإلغاء الأذونات (وهذا يكلف رسوم شبكة بسيطة، وهو أمر طبيعي).

4 ← ب. تُعدّ «الإيردروبات» المفاجئة التي تحيلك إلى موقع لاسترداد المكافأة حيلة شائعة. فالرمز طُعم، والموقع مصمم لدفعك إلى التوقيع. ما دمت لا تفعل شيئًا، لا يستطيع هذا الرمز أخذ أي شيء منك.

5 ← ب. الاستعجال هو الأداة المفضلة للمحتالين. إذا لم تفهم ما الذي توقّع عليه، فلا توقّع. تعرض المحافظ الحديثة تنبيهًا واضحًا على نحو متزايد: اقرأه بدلًا من إغلاقه.

ما خلصت إليه بعد تمحيص هذا التقرير: انخفضت الخسائر بنسبة 83٪ مقارنة بعام 2024، ما يشير إلى تحسن المحافظ والتنبيهات. لكن المهاجمين يتكيفون بسرعة. فبعد تحديث Pectra لإيثيريوم مباشرة، أساءوا استخدام EIP-7702 لدمج عدة إجراءات خبيثة في توقيع واحد: خسائر بقيمة 2.54 مليون دولار في أغسطس 2025 عبر حالتين. تظل النقرة الزائدة هي الحلقة الأضعف، سواء على $ETH أو على BNB Chain أو غيرهما. أما على $SOL ، فتختلف آلية الموافقة، لكن مبدأ «أوقّع من دون أن أقرأ» يفرغ المحافظ بالطريقة نفسها.

نصيحة عملية: احتفظ بمحفظة «للتجربة» فيها مبلغ قليل لاختبار التطبيقات الجديدة، واحتفظ بمدخراتك في محفظة أخرى نادرًا ما تربطها بالتطبيقات.

إذًا، كم نتيجتك من 5؟ وهل كنت تعرف فعلًا إجابة السؤال 2؟

المصدر: Scam Sniffer، التقرير السنوي لعام 2025 عن التصيّد الاحتيالي في عالم العملات المشفّرة. محتوى تثقيفي، وليس نصيحة مالية.

#CryptoSecurity #Web3Wallet #Phishing #CryptoEducation #Binance