🛑 لا تدع خطأ واحدًا يقضي على وديعتك.
📛 كانت عمليات الاحتيال في العملات المشفرة موجودة لسنوات، وقد وقع الملايين ضحايا.
⬇️ للحفاظ على سلامتك، إليك أكثر أنواع الاحتيال شيوعًا
تظهر التقارير الأخيرة أن القراصنة سرقوا حوالي 5 مليارات دولار من العملات المشفرة العام الماضي.
ومؤخراً، أصبح المحتالون جائعين للغاية وزادت عمليات الاحتيال بشكلdramatic.
قائمة بأكثر عمليات الاحتيال انتشارًا 👇
1️⃣ هجوم تسميم العنوان
يستخدم المحتالون العقود الذكية لجعلك ترسل رموزًا إلى عنوان مشابه للعناوين السابقة.
يأملون أنك لن تتحقق من أصالة الأمر وأن ترسل الأموال إلى عنوان محفظتهم. قد تقترح بعض تطبيقات المحافظ حتى عنوان المحتال لك.
هناك خياران لهذا الاحتيال:
• إرسال معاملة فارغة (null) من عنوان مشابه إلى المكان الذي جاءت منه رموزك.
• إنشاء معاملة عبر عقد ذكي وكأن محفظتك أرسلت معاملة فارغة. أكثر الشبكات استخدامًا: BNB وPolygon وTron.
2️⃣ توقيع خطير
يُطلب من المستخدمين تسجيل رسالة عند دخول الموقع.
رغم أن Metamask يحذّر من ذلك، لا يزال بعض المستخدمين غير المنتبهين يوقّعون، مما يؤدي إلى إرسال معاملتهم إلى عنوان المحتال مع كل ETH.
هناك بعض الطرق للتوقيع:
• personal_sign
• eth_sign
يقوم Metamask فقط بإظهار التحذير عند eth_sign. فهو يقوم بتوقيع الـ hash أولاً ثم الرسالة، مع إزالة "x19Ethereum Signed Message:n".
يوقّع Personal_sign الرسالة أولاً ثم الـ hash.
3️⃣ موافقات الرموز (Token approvals)
من المهم أن تتذكر أن الموافقة على رمز لعقد ما تمنح فعليًا للمحتالين إذنًا لاستخدام الرموز من محفظتك بحرية.
يعتقد كثير من الناس أنه يلزم تأكيد إضافي، لكن لا - فالموافقة نفسها هي إذن.
في حال وافقت عن طريق الخطأ على عقد غير معروف، قد تفقد رموزًا.
Revoke Cash هو أفضل خيار إذا كنت تريد الاحتفاظ برموزك. لا تتردد، تحرك بسرعة وألغِ أي تأكيدات مشبوهة لتجنب الخسائر.
4️⃣ تحديث الأمان
إذا تم تأكيد هذا التوقيع، فاعتبر محفظتك قد فقدت.
سيقوم العقد تلقائيًا بإرسال كل الإيثر (ethers) من المحفظة، مما يتركك بأموال غير كافية لسحب أي معاملات.
لسوء الحظ، لا يوجد ما يمكنك فعله في هذا الموقف.
5️⃣ توقيع احتيال Seaport
يمكن أن تؤدي هذه الأنواع من التوقيعات إلى فقد جميع الـ NFTs التي تمت الموافقة عليها على OpenSea.
إذا وقّعت عن طريق الخطأ شيئًا مثل هذا، يجب عليك فورًا إلغاء التوقيع على etherscan أو إلغاء Cash
لتجنب التأثير:
إزالة جميع الموافقات المشكوك فيها.
بدون موافقات مفتوحة، لا يستطيع المحتالون السرقة. تحقّق بانتظام وأزل الإقرارات غير الضرورية، خصوصًا الإقرارات القديمة على Opensea (المعروضة على أنها OpenSea (old) في revoke cash).
6️⃣ ترقية إلى.
هذا توقيع مشابه لـ Seaport، لكنه تمت الموافقة عليه فقط لعقد OpenSea Wyvern Exchange v2 القديم (old)، ويتم الإلغاء عبر revoke cash (يظهر أيضًا كـ OpenSea (old) في revoke cash).
7️⃣ روابط احتيال، مُفرِّغو الأموال، برمجيات خبيثة.
• انتبه لروابط الاحتيال، ومفرّغي الأموال، والبرمجيات الخبيثة و"honeypot".
• تحقق دائمًا مرة ثانية مما تفتحه أو تقوم بتنزيله.
• استخدام متصفح بدون إضافة تثبيت في محفظة عند التصفح للإنترنت لتوفير أمان إضافي لأموالك.
twitter.com/wacy_time1