ما هو Wallet Drainer؟
wallet drainer هو smart contract خبيث يقوم، حين يوافق عليه المستخدم، بنقل جميع أصوله من wallet في معاملة واحدة. ويُعدّ من أكثر الأدوات شيوعاً في هجمات التصيد الاحتيالي على العملات المشفرة.
كيف تعمل هجمات Drainer
يقوم المهاجم بنشر عقد wallet drainer وإنشاء موقع مزيف يتظاهر بأنه dApp شرعي، أو صفحة mint لـ NFT، أو صفحة استلام airdrop. وحين يوصل المستخدم wallet الخاص به ويوافق على معاملة تبدو اعتيادية، ينقل عقد الـ drainer جميع الـ tokens والـ NFTs إلى عنوان المهاجم. وتكون عملية الاستنزاف لا رجعة فيها، وتستغرق في الغالب ثوانٍ معدودة.
أساليب الهجوم الشائعة
تُعدّ مواقع استلام airdrop المزيفة من أكثر نقاط الدخول شيوعاً: يتلقى المستخدم رابطاً لـ token drop مزعوم ويوافق على الاستلام. وتشكّل الحسابات المخترقة على منصات التواصل الاجتماعي التي تروّج لـ mints مزيفة مصدراً رئيسياً آخر. كما استُخدمت روابط تصيد احتيالي في نتائج البحث المدفوعة تظهر فوق روابط dApp الرسمية، لتستهدف المستخدمين الذين لا يتحققون من العناوين بعناية.
كيف تحمي نفسك
لا تنقر أبداً على روابط airdrop أو mint غير المطلوبة. تحقق من الرابط الرسمي قبل ربط wallet الخاص بك بأي موقع. استخدم wallet يعرض وصفاً مقروءاً للمعاملات بدلاً من البيانات الخام. احتفظ بمعظم أصولك في cold wallet واستخدم hot wallet منفصلاً برصيد محدود عند تجربة المشاريع الجديدة.
wallet drainer هو smart contract خبيث ينقل الرصيد الكامل في wallet الضحية إلى المهاجم حين يوافق على معاملة في موقع تصيد احتيالي.
يقوم المهاجم بإنشاء موقع مزيف. وحين يوصل المستخدم ويوقّع على معاملة، يُنفَّذ عقد الـ drainer وينقل جميع الـ tokens والـ NFTs إلى wallet المهاجم فوراً.
لا. المعاملات على السلسلة لا رجعة فيها. وحين يُفرّغ الـ drainer wallet الخاص بك، لا توجد آلية تقنية لاسترداد الأصول.
لا تنقر أبداً على روابط airdrop أو mint غير المطلوبة. تحقق دائماً من الرابط الرسمي قبل الاتصال. راجع ما ستقوم به المعاملة قبل الموافقة عليها، واحتفظ بالأصول الكبيرة في cold wallet نادراً ما تربطه بالمواقع.
تفوّق على منافسيك؟
اشترك في نشرتنا الإخبارية واحصل على آخر أخبار Blockchain أسبوعياً، مُعدَّة خصيصاً لمطوّري web3.
