خسر متداول في منصة Polymarket مئات الآلاف من الدولارات من العملات الرقمية بسبب إعلان تصيد احتيالي لـ Uniswap ظهر في أعلى نتائج بحث جوجل. امتلأت قسم التعليقات بمئات المشاركات من الأصدقاء والمعارف تعبر عن التعازي.
تحذير عاجل للمجتمع
نشر مؤسس DefiLlama القصة المأساوية كتحذير للمجتمع. وكرر مؤسس Uniswap – المنصة الحقيقية – هذا التحذير قائلاً: “هذه الاحتيالات مروعة، ونحن نحاربها منذ سنوات”. ووصف صناعة المواقع المزيفة التي تعتمد على الإعلانات لجذب مستثمري العملات الرقمية بـ “اقتصاد الإعلانات”، وطالب بأن “يختفي”.
كيف تحدث عمليات الاحتيال؟
يشتري المحتالون إعلانات جوجل لتوجيه المستخدمين إلى مواقع ويب مزيفة تشبه واجهات منصات التداول المشهورة مثل Uniswap. وعند النقر على الإعلان، يربح الضحية محفظته ويوقع على معاملة خبيثة، مما يمنح المخترق القدرة على سحب جميع الأصول.
الأداة المستخدمة في هذا الهجوم تسمى AngelFerno. وهي عبارة عن “برنامج نصي لتفريغ المحافظ” يُباع كخدمة للمحتالين، ويهدف مستخدمو التمويل اللامركزي DeFi.
كيف تحمي نفسك؟
- تجنب النقر على الإعلانات عند البحث عن منصات التداول أو محافظ العملات الرقمية.
- ادخل إلى المواقع الرسمية مباشرة عن طريق كتابة العنوان بنفسك.
- انتبه جيداً لعناوين المواقع، فقد يستخدم المحتالون حروفاً خاصة لجعل الرابط المزيف يبدو مطابقاً للأصلي.
- استخدم قوائم الحظر المعروفة على GitHub للتحقق من النطاقات الضارة.
أسئلة شائعة
ما الذي حدث بالضبط؟
خسر متداول مبلغاً ضخماً من العملات الرقمية بعد النقر على إعلان جوجل احتيالي لموقع Uniswap مزيف، مما سمح للمحتالين بالسيطرة على محفظته.
كيف أتجنب مثل هذه الهجمات؟
لا تنقر أبداً على الإعلانات عند البحث عن منصات التشفير. قم بزيارة الموقع الرسمي مباشرة عن طريق كتابة عنوانه، وتحقق دائماً من صحة رابط الموقع قبل ربط محفظتك.
ما هو “برنامج تفريغ المحافظ”؟
هو أداة ضارة يستخدمها المحتالون لسرقة الأصول من محافظ العملات الرقمية بمجرد موافقة الضحية على معاملة خبيثة، وغالباً ما تباع هذه الأدوية كخدمة للمحتالين الآخرين.
