عادت اتهامات هجمات تزوير واجهات المستخدم لتطفو على السطح مرة أخرى في عالم العملات الرقمية. وفقاً لمنشورات على وسائل التواصل الاجتماعي، يُزعم أن هجوماً يستهدف المستخدمين عبر الموقع الرسمي لبروتوكول “كومباوند” المالي اللامركزي (DeFi) لا يزال مستمراً.
كيف يحدث الهجوم؟
تشير المعلومات المتداولة إلى أنه عند قيام المستخدمين بالنقر على زر التطبيق في موقع “كومباوند”، يتم توجيههم إلى موقع إلكتروني مختلف. هذا الموقع المختلف يعرض واجهة مشبوهة تسمى “كومبووند”، والتي تبدو مقلدة للواجهة الأصلية. يُحذر الخبراء من أن هذه الواجهة المزيفة قد تكون محاولة لاختراق المحافظ وسرقة الأموال.
هل هذه الهجمات شائعة؟
هذه الاتهامات تأتي بعد شهر واحد فقط من تعرض بروتوكول “مابل فايننس” المالي اللامركزي لهجوم مشابه بواجهة مزيفة. يؤكد الخبراء أن هذا النوع من الهجمات يهدف عادةً إلى سرقة أموال المستخدمين عند قيامهم بتأكيد المعاملات أو ربط محافظهم الرقمية.
هل يوجد حل؟
من ناحية أخرى، يشير المطورون إلى وجود حلول تقنية لمجابهة مثل هذه الهجمات. يقترحون أدوات يمكنها جعل واجهات العقود الذكية أكثر أماناً، حيث تقوم تلقائياً بإنشاء واجهات مستخدم آمنة من بيانات العقد نفسه. ومن المعروف أن المؤسس المشارك لـ “إيثيريوم”، فيتاليك بوتيرين، قد سلط الضوء سابقاً على أهمية مثل هذه الحلول الأمنية.
*هذا المحتوى ليس نصيحة استثمارية.
الأسئلة الشائعة
ما هي هجمات تزوير الواجهات في عالم العملات الرقمية؟
هي هجمات إلكترونية توجه المستخدم إلى موقع وهمي يقلد واجهة تطبيق حقيقي (مثل كومباوند) بغرض سرقة أمواله عند ربط المحفظة أو تأكيد المعاملات.
كيف أحمي نفسي من هذه الهجمات؟
- تأكد دائماً من عنوان الموقع الإلكتروني (URL) بدقة قبل استخدام أي تطبيق مالي لامركزي (DeFi).
- لا تنقر على روابط غير موثوقة من وسائل التواصل الاجتماعي.
- استخدم أدوات أمنية موصى بها من قبل المطورين الموثوقين.
ماذا أفعل إذا وقعت ضحية لهجوم؟
إذا شعرت أنك وقعت ضحية، أوقف فوراً أي معاملة قيد التنفيذ، ولا تربط محفظتك بأي مواقع جديدة، واتصل بدعم المحفظة التي تستخدمها للإبلاغ عن الحادث.
