ماهي أدوات تفريغ المحافظ؟ داخل صناعة التصيد بالموافقة

سرقت أجهزة سحب المحافظ الرقمية مليارات الدولارات من مستخدمي العملات الرقمية، ولم تتضمن أي من هذه السرقات تقريبًا اختراق كلمة مرور أو اختراق سلسلة الكتل (بلوكتشين). بل كانت الضحايا يوقعون على معاملات لا يفهمونها. يشرح هذا الدليل كيفية عمل أجهزة السحب في الواقع، وآلية الموافقة على الرموز التي تستغلها، وصناعة “جهاز السحب كخدمة” التي جعلت السرقة صناعة، والتوقيعات المحددة التي تمنح المهاجمين كل شيء، وكيفية حماية المحفظة بالضبط، وإلغاء الموافقات التي قد تكون خطيرة بالفعل.

أسلوب السرقة الأكثر نجاحًا في عالم العملات الرقمية لا يقتحم أي شيء. إنه يطلب الإذن، والضحية تمنحه. أجهزة سحب المحافظ، وهي أدوات خبيثة تفرغ محفظة العملات الرقمية من رموزها ورموز NFT غير القابلة للاستبدال في معاملة واحدة موافق عليها، سرقت مليارات الدولارات من مئات الآلاف من الضحايا. والحقيقة المذهلة في كل حالة تقريبًا هي أن سلسلة الكتل عملت بشكل مثالي، وبقيت التشفير سليمة، ولم تُسرق أي كلمة مرور. تم خداع الضحية لتوقيع معاملة تأذن بالسرقة، وقامت السلسلة، بفعل ما صُممت من أجله بالضبط، بتنفيذ التفويض بأمانة.

هذه هي السمة المميزة لعصر أجهزة السحب: انتقلت نقطة الهجوم من البروتوكول إلى الشخص. جعلت سلاسل الكتل سرقة العملات عن طريق كسر الرياضيات مستحيلة عمليًا، لذلك توقف اللصوص عن المحاولة، وتحولوا بدلاً من ذلك إلى العنصر الوحيد الذي لا يمكن للتشفير تأمينه: الإنسان الذي يقرر ما يوقع عليه. أجهزة السحب هي المنتج الصناعي لهذا التحول، وهي أدوات معبأة تُباع كخدمة لمجرمين غير تقنيين، كاملة مع البنية التحتية للتصيد الاحتيالي لجذب الضحايا والعقود الذكية لسحب أصولهم في اللحظة التي يوافقون فيها.

يشرح هذا الدليل الآلة بأكملها. يغطي كيفية عمل موافقات سلسلة الكتل ولماذا هي نقطة الضعف، وتشريح هجوم جهاز السحب من الإغراء إلى السحب، والتوقيعات الخبيثة المحددة (الموافقات، والتصاريح، ومعاملات التوقيع الأعمى سيئة السمعة) التي تسلم المهاجمين كل شيء، وصناعة “جهاز السحب كخدمة” التي حولت سرقة المحفظة إلى عمل تجاري ممتن، والإغراءات التي تجلب الضحايا، والدفاعات الملموسة، بما في ذلك كيفية العثور على الموافقات الخطيرة التي قد تكون موجودة في محفظتك الآن وإلغائها.

الموافقات: الميزة التي تحولت إلى سلاح

لفهم أجهزة السحب، افهم موافقات الرموز، لأن الهجوم بأكمله هو إساءة استخدام لميزة شرعية وضرورية. عندما تستخدم تطبيقًا لامركزيًا (dApp)، مثل بورصة لامركزية (DEX) أو بروتوكول إقراض أو سوق NFT، فإنه يحتاج إلى إذن لتحريك رموزك نيابة عنك. بدلاً من الموافقة على كل معاملة على حدة، تتيح لك الآلية القياسية منح العقد الذكي “بدلًا”: إذن لإنفاق مبلغ معين من رمز معين من محفظتك، حتى يعمل التطبيق بسلاسة دون أن يطلب الإذن في كل مرة.

هذا الأمر مريح، وعند استخدامه بأمانة، فهو آمن. المشكلة تكمن في ما تسمح به الآلية عند إساءة استخدامها. يمكن أن تكون الموافقات لمبالغ غير محدودة: توقيع واحد يمكنه تفويض عقد لتحريك كل ما ستمتلكه من رمز معين. وهي تدوم: الموافقة التي منحتها مرة تظل نشطة حتى تلغيها، أحيانًا لسنوات، محتفظة بصمت بالإذن لسحب هذا الرمز بعد فترة طويلة من نسيانك للمعاملة. العقد الخبيث الذي يحصل على موافقة غير محدودة ودائمة على الرمز الأكثر قيمة لديك يحمل مفتاحًا دائمًا لهذا الجزء من محفظتك، ويمكنه استخدام هذا المفتاح عندما يشاء، بما في ذلك بعد فترة طويلة من لحظة توقيعك.

أجهزة السحب موجودة للحصول على تلك الموافقات بالضبط عن طريق الخداع. هدف المهاجم بأكمله هو حملك على توقيع معاملة تمنح عقدًا خبيثًا الإذن على أصولك، وكل شيء آخر (المواقع المزيفة، والرسائل العاجلة، والعلامات التجارية المنتحلة) هو آلية مبنية لصنع هذا التوقيع الواحد. بمجرد منحه، ليست السرقة اختراقًا؛ إنها قيام العقد بممارسة إذن أذنت به أنت. لهذا السبب يصعب عكس سرقات أجهزة السحب، ولماذا لا تقدم سلسلة الكتل للضحية أي سبيل للرجوع: من وجهة نظر البروتوكول، لم يحدث أي خطأ على الإطلاق.

تشريح هجوم جهاز السحب

يعمل هجوم جهاز السحب بتسلسل ثابت، ومعرفته تجعل الخطر واضحًا. يبدأ بإغراء: تواجه الضحية شيئًا مصممًا لحملها على توصيل محفظة والتوقيع، مثل نسخة مزيفة من موقع مشروع حقيقي، أو مطالبة إنزال جوي احتيالية، أو رابط خبيث في حساب وسائل تواصل اجتماعي مخترق، أو صفحة سك مزيفة للإطلاق الذي يجذب الحشود للتوقيع على عجل، أو نتيجة بحث أو إعلان مسموم. وظيفة الإغراء هي وضع الضحية أمام مطالبة بتوقيع المحفظة بينما يعتقدون أنهم يفعلون شيئًا شرعيًا: المطالبة بمكافأة، أو سك NFT، أو التحقق من حساب، أو الاتصال بتطبيق مألوف.

ثم يأتي طلب التوقيع، وهو قلب الهجوم. يطالب الموقع الخبيث محفظة الضحية بتوقيع معاملة، ويتم صياغة المعاملة لمنح عقد المهاجم الإذن على أصول الضحية: موافقة رمز غير محدودة، أو توقيع تصريح، أو تفويض مجمع يغطي أصولًا متعددة مرة واحدة. بالنسبة للضحية، غالبًا ما تبدو المطالبة روتينية، وتعمل أجهزة السحب الحديثة بجد لجعلها تبدو تمامًا مثل الإجراء الشرعي الذي تتوقعه الضحية، متنكرة في صورة الموافقة على الاتصال أو المطالبة التي جاءت لأجلها. تظهر المحفظة، بشكل صحيح، مطالبة بالتوقيع؛ الضحية، معتقدة أنها غير ضارة، توافق.

تتبع عملية السحب على الفور. بمجرد أن تثبت الموافقة، تقوم البنية التحتية لجهاز السحب بنقل الأصول المصرح بها خارج المحفظة، غالبًا في نفس الكتلة، متسابقة عبر نفس البنية التحتية لتحديد الأولويات التي تدعم كل عمليات الاستخراج على السلسلة، وغالبًا ما تعطي الأولوية للرموز الأكثر قيمة أولاً وتستخدم الأتمتة لسحب كل ما أذن به التوقيع قبل أن تفهم الضحية ما حدث. ثم يتم غسل الأصول المسروقة عبر الخلاطات ومسارات عبر السلاسل، وهو نفس مسار التعتيم الذي يتبعه كل سرقة كبرى، وتتبعه صناعة التحليلات على السلسلة ولكن نادرًا ما تعكسه. وبحلول الوقت الذي تلاحظ فيه الضحية، تكون الأصول قد اختفت، وغالبًا ما تكون الموافقة التي أذنت بخسارتها لا تزال نشطة، جاهزة لسحب أي رموز جديدة تصل. يمكن أن يكتمل التسلسل بأكمله، من الإغراء إلى السحب، في ثوانٍ، وسرعته هي السبب في أن الوقاية، وليس رد الفعل، هي الدفاع الحقيقي الوحيد.

التوقيعات التي تسلم كل شيء

ليست كل التوقيعات الخبيثة متساوية، ومن الجدير معرفة أخطرها بالاسم، لأن التعرف عليها هو الفرق بين نداء قريب ومحفظة فارغة.

• الموافقة غير المحدودة: وهي الكلاسيكية: توقيع يمنح عقدًا الإذن بإنفاق كمية غير محدودة من رمز معين. قد تطلب التطبيقات الشرعية هذه أحيانًا للراحة، وهذا هو بالضبط ما يجعلها خطيرة: فالضحايا معتادون على الموافقة عليها، والعقد الخبيث مع موافقة غير محدودة يمكنه سحب هذا الرمز بالكامل، الآن وفي وقت لاحق.
• توقيع التصريح: إنه أكثر دقة وخطورة. تسمح معايير الرموز الأحدث بمنح الموافقات من خلال رسالة موقعة خارج السلسلة بدلاً من معاملة على السلسلة، مما يعني أن الضحية يمكنها التفويض بعملية سحب بتوقيع ما يبدو وكأنه رسالة غير ضارة، دون رسوم غاز (Gas) ودون معاملة واضحة، مما يجعل الهجمات القائمة على التصريح خادعة بشكل خاص لأنها تتجاوز الإنذار الذهني الذي قد تثيره معاملة الموافقة الصريحة.
• التوقيعات المجمعة أو المفوضة: التي تأذن بإجراءات عبر أصول متعددة أو تمنح سيطرة واسعة في موافقة واحدة، يمكنها أن تسلم محفظة كاملة من المقتنيات دفعة واحدة بتوقيع واحد.

ما يكمن وراءها جميعًا هو أعمق مشكلة: التوقيع الأعمى. المحفظة (الصلبة أو البرمجية) تحمي مفاتيحك، لكنها غالبًا لا تستطيع أن تخبرك، بلغة واضحة، ما الذي تفعله المعاملة المعقدة بالفعل، بل تظهر بدلاً من ذلك تجزئة (hash) مبهمة أو كتلة بيانات غير مفهومة. عندما لا يستطيع الضحية قراءة ما يأذن به، فإنه يثق في وصف الموقع للمعاملة بدلاً من المعاملة نفسها، وتستغل أجهزة السحب هذه الفجوة بالضبط، حيث تقدم قصة غير ضارة بينما التوقيع تحتها يأذن بالسرقة. التوقيع الأعمى هو نقطة الضعف الأكبر في الحفظ الذاتي، وهو نفس نمط الفشل وراء أكبر عمليات السطو المؤسسي في الصناعة، وهو السبب في أن الدفاعات الأكثر أهمية هي تلك التي تجعل المعاملات قابلة للقراءة قبل توقيعها.

جهاز السحب كخدمة: السرقة كامتياز تجاري

ما حول عمليات سحب المحافظ من إزعاج متفرق إلى صناعة بمليارات الدولارات كان ابتكارًا في نموذج العمل: “جهاز السحب كخدمة”. بدلاً من أن يبني كل لص أدواته الخاصة، بنى مطورون متطورون مجموعات أجهزة السحب (drainer kits)، وهي حزم كاملة تشمل العقود الذكية الخبيثة، وقوالب مواقع التصيد الاحتيالي، وأتمتة سحب الأصول، وحتى دعم العملاء، ويقومون بتأجيرها أو ترخيصها لمجرمين غير تقنيين مقابل حصة من الأموال المسروقة، عادةً نسبة مئوية من كل عملية سحب.

هذا الامتياز التجاري هو السبب في أن أجهزة السحب توسعت بشكل كارثي. لقد أزالت حاجز المهارة: يمكن للمجرم الذي ليس لديه قدرة على البرمجة الآن نشر عملية سحب بمستوى احترافي عن طريق الاشتراك في خدمة، وتوجيهها نحو إغراء، وتقاسم العائدات مع المطورين. تتنافس المجموعات على الفعالية، وتتطور بسرعة لتجاوز تحذيرات المحفظة، ومراوغة الكشف، وتحسين خداعها، وهو سباق تسلح يموله السرقة نفسها. قامت خدمات أجهزة السحب سيئة السمعة بمعالجة مبالغ هائلة عبر عشرات أو مئات الآلاف من الضحايا، وخسائر على نطاق عمليات الاستغلال التي تستنزف بروتوكولات بأكملها قبل إغلاقها أو إعادة تسميتها أو خلافة المقلدين لها، ومرونة النموذج هيكلية: قم بإسقاط خدمة واحدة وسيتم إعادة تشكيل الطلب والأدوات والمطورين تحت اسم جديد. احترفت الصناعة بنفس الطريقة التي احترف بها البرمجيات المشروعة، بمستويات وتحديثات ودعم، مطبقة بالكامل على صناعة التوقيعات الخبيثة.

النطاق ولماذا استمر في النمو

الأرقام وراء عصر أجهزة السحب تشرح لماذا يستحق هذا القدر من الاهتمام. خلال سنوات ذروة هذه الظاهرة، سرقت عمليات أجهزة السحب بشكل جماعي مليارات الدولارات من مئات الآلاف من المحافظ، حيث قامت خدمات فردية بمعالجة مئات الملايين قبل التقاعد أو إعادة التسمية، ولم تتركز الخسائر بين المبتدئين المهملين بل عبر الطيف الكامل للمستخدمين، بما في ذلك الحائزون ذوو الخبرة الذين وقعوا معاملة سيئة واحدة في لحظة روتينية. تابع منحنى النمو انتشار نموذج الخدمة: مع سهولة استئجار المجموعات وفعاليتها في تجاوز تحذيرات المحفظة، تضاعف عدد المشغلين، وتضخم الضرر الإجمالي معهم.

جعل ديناميكيتان المشكلة عنيدة. الأولى هي سباق التسلح: كل تحسين في أمان المحفظة (تحذيرات المعاملات، قوائم حظر مواقع التصيد، تنبيهات الموافقة) قوبل بتكيف مطوري أجهزة السحب لمجموعاتهم لمراوغته، الممول من السرقة نفسها، لذلك تطورت الدفاعات والهجمات بشكل مشترك دون أن يفوز أي جانب بشكل دائم. الثانية هي مشكلة إعادة التشكيل: لأن النموذج هو خدمة وليس عملية ثابتة، فإن تفكيك أي جهاز سحب منفرد (من خلال إنفاذ القانون، أو تعاون البورصة، أو قيام المطورين ببساطة بصرف الأموال) يزيل علامة تجارية ولكن ليس الطلب أو الخبرة أو الأدوات، والتي تظهر مرة أخرى تحت أسماء جديدة. أثبتت الصناعة أنها مرنة مثل أي سوق برمجيات مشروعة، لنفس الأسباب: حواجز منخفضة للدخول، وطلب قوي، وتكرار مستمر، كلها موجهة لصنع توقيعات خبيثة.

جهاز سحب بالحركة البطيئة

السير في هجوم مركب واحد بسرعة بشرية يجعل التسلسل المجرد ملموسًا. يرى المستخدم منشورًا من حساب يبدو أنه لمشروع يتابعه، حساب رسمي المظهر، يعلن عن إنزال جوي مفاجئ مع موعد نهائي للمطالبة في غضون ساعات. الإلحاح متعمد. ينقر على الرابط، الذي يؤدي إلى موقع هو نسخة طبق الأصل من المشروع الحقيقي، ويتم الوصول إليه من خلال نطاق يختلف بحرف واحد عن النطاق الأصلي. يدعوه الموقع لتوصيل محفظته للتحقق من الأهلية، وهو إجراء روتيني وغير ضار، فيفعل. يخبره الموقع أنه مؤهل للحصول على تخصيص كبير ويطالبه بتوقيع معاملة للمطالبة به.

المطالبة هي الفخ. ما يصفه الموقع بأنه مطالبة هو، في جوهره، طلب لمنح عقد المهاجم موافقة غير محدودة على الرمز الأكثر قيمة للمستخدم، أو توقيع تصريح يأذن بنفس الشيء من خلال رسالة بدون غاز تبدو أكثر ضررًا. المستخدم، متحمسًا للإنزال الجوي ومطمئنًا بالموقع المألوف المظهر، يقرأ الوصف غير الضار للموقع بدلاً من المحتوى الحقيقي للمعاملة، والتي قد تظهرها محفظته فقط ككتلة مبهمة، ويوافق.

في نفس الكتلة، يقوم جهاز السحب بسحب الرمز المصرح به خارج المحفظة، وإذا كان التوقيع واسعًا، ينتقل إلى الأصل التالي. بعد دقائق، يتحقق المستخدم من قنوات المشروع الحقيقي ولا يجد أي إنزال جوي. الموافقة التي أذنت بالسرقة لا تزال نشطة، وما لم يتم إلغاؤها، فسوف تسحب أي رموز بديلة تصل. شعرت كل خطوة بأنها طبيعية؛ تدفقت الخسارة بأكملها من توقيع واحد تم توقيعه في عجلة من أمر مصطنعة، وهو تصميم جهاز السحب بالكامل بشكل مصغر.

الإغراءات: كيف يتم توصيل الضحايا

عقود أجهزة السحب هي نصف الآلة فقط؛ النصف الآخر هو البنية التحتية للإغراء التي توصل الضحايا إلى مطالبة التوقيع، وتنوعها يستحق الفهرسة لأن التعرف عليها هو دفاع.

• الإنزالات الجوية المزيفة ومطالبات الرموز: تستغل الجشع والإلحاح، وتعد برموز مجانية تتطلب توصيل محفظة والتوقيع للمطالبة.
• مواقع انتحال الشخصية: تستنسخ المشاريع الحقيقية بكسل بكسل، ويتم الوصول إليها من خلال إعلانات بحث مسمومة، أو نطاقات بها أخطاء إملائية، أو روابط منشورة من حسابات رسمية مخترقة، مما يجعل الضحايا يعتقدون أنهم على الموقع الأصلي.
• عمليات السك المزيفة والإصدارات المحدودة: تصنع الندرة والضغط الزمني، وتسرع الضحايا لتجاوز الحذر.
• حسابات وسائل التواصل الاجتماعي المخترقة: بما في ذلك الحسابات الموثقة والرسمية، تنشر روابط خبيثة لمتابعين يثقون بها.
• الرسائل المباشرة: التي تقدم الدعم أو الفرص أو التحذيرات، وتجذب الضحايا إلى مواقع خبيثة.
• الإعلانات الخبيثة: الموضوعة على محركات البحث ومنصات التواصل الاجتماعي، تضع المواقع الاحتيالية فوق المواقع الحقيقية.

الخيط المشترك هو نفسي: كل إغراء يهندس حالة (إثارة، إلحاح، ثقة، خوف من تفويت الفرصة) يكون فيها الضحية مستعدًا للتوقيع دون تدقيق. البراعة التقنية لجهاز السحب تكاد تكون ثانوية بالنسبة للهندسة الاجتماعية للإغراء، لأن الهجوم بأكمله يعتمد على الإمساك بالضحية في لحظة توافق فيها أولاً وتفكر لاحقًا. هذا هو السبب في أن الدفاع الأكثر فعالية ليس تقنيًا بل سلوكيًا: رفض دائم لتوقيع أي شيء من حالة إلحاح، وهو أيضًا السبب في أن المهاجمين يستثمرون بكثافة في صنع ذلك الإلحاح.

الدفاع، وإلغاء ما قد يكون خطيرًا بالفعل

حماية المحفظة من أجهزة السحب تتلخص في مجموعة من العادات ومهمة صيانة واحدة لم يقم بها معظم المستخدمين مطلقًا.

العادات:

• تعامل مع كل طلب توقيع كقرار، وليس إجراء شكليًا.
• لا توقع أبدًا من حالة إلحاح، لأن الإلحاح هو الهجوم.
• تحقق من المواقع بشكل مستقل، واكتب عناوين URL المعروفة أو استخدم الإشارات المرجعية بدلاً من النقر على الروابط أو الإعلانات أو نتائج البحث.
• كن شديد الشك في أي شيء مجاني أو غير متوقع أو مضغوط زمنيًا، وهي التوقيعات العاطفية للإغراء.
• استخدم محفظة تقوم بفك تشفير المعاملات ومحاكاتها، وتعرض بلغة واضحة ما سيفعله التوقيع بالفعل قبل الموافقة عليه، وهذا يهاجم بشكل مباشر ثغرة التوقيع الأعمى. ارفض توقيع أي شيء لا يمكنك قراءته.
• احتفظ بالمقتنيات الكبيرة في محفظة صلبة (Hardware Wallet)، والأفضل من ذلك محفظة باردة (Cold Wallet) مخصصة لا تتصل أبدًا بالتطبيقات، بحيث تحتوي المحفظة التي تستخدمها للتفاعل مع التطبيقات اللامركزية فقط على ما يمكنك تحمل خسارته.
• تعامل مع الموافقات غير المحدودة بحذر خاص، وامنح فقط البدل الذي تحتاجه المعاملة بالفعل حيثما أمكن.

مهمة الصيانة هي إلغاء الموافقات، وهي المهمة التي يتخطاها معظم المستخدمين. كل موافقة منحتها على الإطلاق لا تزال نشطة حتى يتم إلغاؤها، مما يعني أن الأذونات القديمة المنسية، بما في ذلك أي أذونات خبيثة قد تكون وقعتها دون عواقب حتى الآن، توجد في محفظتك كمخاطر قائمة. تتيح لك أدوات فحص الموافقات، بما في ذلك تلك المدمجة في المحافظ الرئيسية ومستكشفي الكتل، رؤية كل موافقة نشطة على محفظتك: أي العقود يمكنها إنفاق أي الرموز، وإلغاء تلك التي لا تعرفها أو لم تعد بحاجة إليها. مراجعة الموافقات النشطة وإلغاؤها بشكل دوري يغلق الأبواب الدائمة التي تعتمد عليها أجهزة السحب. القيام بذلك الآن، خاصة إلغاء أي موافقات غير محدودة لعقود غير مألوفة، هو أعلى إجراء أمني ذي قيمة يمكن لمعظم مستخدمي العملات الرقمية اتخاذه ولم يتخذوه.

الملخص الصادق هو أن أجهزة السحب هي الشكل الناضج لسرقة العملات الرقمية في عصر لا يمكن فيه كسر التشفير: قامت الصناعة بتأمين الكود بدقة لدرجة أن المجرمين تخلوا عنه واتجهوا إلى الإنسان، وبنوا صناعة مهنية حول صنع الشيء الوحيد الذي لا يمكن للحفظ الذاتي منعه: توقيع الضحية نفسه على معاملة خبيثة. لا يوجد ترقية لسلسلة الكتل تصلح هذا، لأنه لم يحدث خطأ في سلسلة الكتل، والدفاع هو دفاع بشري بالمقابل: الشك المستنير، والمعاملات القابلة للقراءة، والتعرض الأدنى، والموافقات الملغاة.

أعطت التكنولوجيا للجميع القدرة على أن يكونوا بنكهم الخاص، وأجهزة السحب هي التذكير الدائم بأن كونك بنكك الخاص يعني أن تكون قسم الأمان الخاص بك، وأن أهم جدار ناري في العملات الرقمية هو التوقف بين قراءة طلب التوقيع والموافقة عليه.

إطار أخير يستحق أن تضعه في اعتبارك: أجهزة السحب هي ثمن أعظم قوة للحفظ الذاتي. نفس الخاصية التي تسمح لك بامتلاك أصول لا يمكن لأي بنك تجميدها، وهي السلطة النهائية على توقيعك الخاص، هي الخاصية التي يحولها المهاجمون ضدك، لأن التوقيع الذي تم خداعك لتوقيعه هو نهائي مثل أي توقيع آخر. لا يوجد خط دعم لعكسه ولا مؤسسة لاستيعاب الخسارة، وهذا هو بالضبط المقايضة التي يقدمها الحفظ الذاتي: السيطرة الكاملة في مقابل المسؤولية الكاملة. الخبر السار هو أن المسؤولية تُسدَّد من خلال حفنة من العادات القابلة للتعلم وبعد ظهر واحد متأخر تقضيه في إلغاء الموافقات القديمة، والمستخدمون الذين يستوعبونها يصعب عمليًا سحب أموالهم. جدار الحماية هو أنت؛ وهذا الدليل هو دليل تشغيله.

إخلاء المسؤولية: هذه المقالة لأغراض تعليمية فقط ولا تشكل نصيحة استثمارية أو أمنية. يحمل الحفظ الذاتي للأصول الرقمية مخاطر كبيرة، ولا توجد ممارسة تقضي عليها. التفاصيل صحيحة اعتبارًا من 9 يوليو 2026. قم دائمًا بإجراء بحثك الخاص.

الأسئلة الشائعة

ما هو جهاز سحب المحفظة بعبارات بسيطة؟
جهاز سحب المحفظة هو أداة خبيثة تفرغ محفظة العملات الرقمية من رموزها ورموز NFT بعد خداع المالك لتوقيع معاملة تأذن بالسرقة. إنه لا يسرق كلمات المرور أو يخترق سلسلة الكتل؛ بل يسيء استخدام آلية الموافقة الشرعية التي تتيح للتطبيقات تحريك رموزك، ويحصل على هذا الإذن عن طريق الخداع ثم يقوم بسحب الأصول. تنفذ سلسلة الكتل السرقة كإجراء مصرح به.

كيف تسرق أجهزة السحب العملات الرقمية دون اختراق أي شيء؟
تستغل الإنسان، وليس التكنولوجيا. تتيح لك سلاسل الكتل منح العقود الذكية الإذن لتحريك رموزك، وتخدعك أجهزة السحب لمنح هذا الإذن لعقد خبيث، عادةً من خلال موقع مزيف أو إنزال جوي يقدم مطالبة توقيع تبدو غير ضارة. بمجرد الموافقة، ينقل العقد أصولك بشكل شرعي من وجهة نظر البروتوكول، وهذا هو السبب في عدم اختراق أي شيء تقنيًا وصعوبة عكس السرقة.

ما هي موافقة الرمز ولماذا هي خطيرة؟
موافقة الرمز هي إذن تمنحه لعقد ذكي لإنفاق رموزك، حتى تعمل التطبيقات دون طلب الإذن لكل معاملة. تصبح خطيرة عندما تكون الموافقة غير محدودة ودائمة: يمكن لتوقيع واحد تفويض عقد لتحريك كل رمز معين، ويبقى الإذن نشطًا حتى يتم إلغاؤه. العقد الخبيث مع هذه الموافقة يحمل مفتاحًا دائمًا لذلك الجزء من محفظتك.

ما هو التوقيع الأعمى؟
التوقيع الأعمى هو الموافقة على معاملة لا يمكنك قراءة تأثيرها الحقيقي، وعادة ما تظهر كتجزئة (hash) مبهمة أو كتلة بيانات، وليس وصفًا بلغة واضحة. لأنك لا تستطيع رؤية ما تأذن به، فإنك تثق في قصة الموقع حول المعاملة بدلاً من المعاملة نفسها، وهذا هو بالضبط ما تستغله أجهزة السحب. إنها أكبر نقطة ضعف منفردة في الحفظ الذاتي، والمعاملات القابلة للقراءة والمحاكاة هي الدفاع المباشر.

ما هو “جهاز السحب كخدمة”؟
“جهاز السحب كخدمة” هو نموذج العمل الذي صنع سرقة المحافظ: يبني مطورون مهرة مجموعات سحب كاملة (عقود خبيثة، قوالب تصيد، أتمتة سحب، وحتى دعم) ويؤجرونها لمجرمين غير تقنيين مقابل حصة من الأموال المسروقة. أزال حاجز المهارة، مما سمح لأي شخص بتشغيل عملية سحب احترافية، وهذا هو سبب توسع أجهزة السحب إلى خسائر بمليارات الدولارات ولماذا نادرًا ما يوقف إسقاط خدمة واحدة المشكلة.

كيف يمكنني معرفة ما إذا كان طلب التوقيع خبيثًا؟
غالبًا لا يمكنك معرفة ذلك من الطلب وحده، وهذا هو الخطر، لذا فإن الدفاع هو العملية وليس الكشف. لا توقع أبدًا من حالة إلحاح، وتحقق من المواقع بشكل مستقل بدلاً من النقر على الروابط، وكن مشبوهًا في أي شيء مجاني أو مضغوط زمنيًا، واستخدم محفظة تفك تشفير المعاملات وتحاكيها لإظهار ما سيفعله التوقيع بلغة واضحة. إذا كنت لا تستطيع قراءة ما تأذن به، لا توقعه.

ماذا أفعل إذا اعتقدت أنني وقعت على موافقة خبيثة؟
تصرف فورًا: استخدم أداة فحص الموافقات (مثل تلك المدمجة في المحافظ الرئيسية أو مستكشفي الكتل) للعثور على الموافقة الخبيثة وإلغائها قبل أن تسحب أصولًا جديدة، لأن الإذن يظل نشطًا حتى يتم إلغاؤه. انقل أي أصول متبقية إلى محفظة جديدة وآمنة. إذا حدث السحب بالفعل، فعادةً ما تكون الأموال المسروقة غير قابلة للاسترداد، لكن الإلغاء يوقف المزيد من السرقة من خلال نفس الموافقة.

كيف أحمي محفظتي من أجهزة السحب؟
اجمع بين العادات والنظافة: تعامل مع كل توقيع كقرار ولا توقع تحت الإلحاح، وتحقق من المواقع بشكل مستقل، واستخدم محفظة تفك تشفير المعاملات وارفض توقيع ما لا يمكنك قراءته، واحتفظ بالمقتنيات الكبيرة في محفظة باردة لا تلمس التطبيقات، وامنح موافقات محدودة بدلاً من غير محدودة، وراجع وألغِ الموافقات النشطة بشكل دوري. إلغاء الموافقات القديمة وغير المحدودة هو أعلى إجراء أمني ذي قيمة لم يقم به معظم المستخدمين.