أظهرت دراسة علمية حديثة أن أدوات محاكاة التحويلات داخل محافظ العملات الرقمية قد تعرض نتائج مضللة، حيث يمكن أن تظهر ربحًا صغيرًا حتى عندما تكون المعاملة النهائية ترسل أموال المستخدم إلى محتال. ووفقًا للدراسة التي نُشرت في 30 يوليو كمسودة أولية، ارتبطت هذه التقنية بـ 5,742 عنوان ضحية وخسائر تاريخية تقدر بنحو 3.48 مليون دولار.
كيف تعمل عمليات الاحتيال عبر المحاكاة؟
استخدم الباحثون أداة تدعى “SimGuard” لكشف العقود الاحتيالية التي تستغل ميزة محاكاة المعاملات. وتمكنوا من تحديد 4,224 عقدًا احتياليًا عبر شبكات إيثريوم وBNB الذكية وأفالانش وبوليغون. وتشير التقديرات إلى أن 91.5% من الخسائر حدثت على شبكة إيثريوم.
لماذا تظهر المحاكاة نتيجة مختلفة عن التنفيذ الفعلي؟
محاكاة المعاملة تقدم صورة مسبقة لما ستفعله المعاملة قبل توقيعها. لكن العقود الاحتيالية تحتوي على أجزاء ذكية تنتج نتيجة أثناء المحاكاة ونتيجة مختلفة تمامًا عند التنفيذ الفعلي على السلسلة. على سبيل المثال، قد تظهر المحاكاة إيداع المستخدم مع مكافأة صغيرة، لكن المحتال يستخدم حيلًا مثل حظر عنوان المستخدم أو تغيير حالة العقد قبل وصول المعاملة، مما يجعل الأموال تذهب إلى عنوان يسيطر عليه المحتال.
نتائج الاختبارات العملية
في اختبار خاضع للسيطرة، أرسل الباحثون رصيد حساب إلى عقد يعيد مبلغًا ضئيلًا جدًا (1 wei فقط). أظهرت النتائج أن عدة محاكاة عرضت تقديرات إيجابية، ولم تعرض معظمها المبلغ الكامل الذي خرج من المحفظة. هذا يعني أن المستخدم قد يرى ربحًا وهميًا بينما أمواله تذهب في الاتجاه الخاطئ.
توصيات لحماية أموالك
- أعد تشغيل المحاكاة عندما تتغير حالة العقد أو إعدادات الغاز
- استخدم نفس حد الغاز وسعره في الطلب الفعلي عند المحاكاة
- اختبر المحاكاة مع أرقام كتل وأوقات مختلفة (الحالية والمستقبلية)
- انتبه للمبلغ الإجمالي الخارج من محفظتك وليس فقط صافي الرصيد
من المهم ملاحظة أن هذه الدراسة تصف نشاطًا تاريخيًا وليست موجة هجمات حية حاليًا. كما أن النتائج لم تخضع بعد لمراجعة الأقران المستقلة، وقد تحتوي على أرقام غير متسقة في بعض التفاصيل.
الأسئلة الشائعة
هل محاكاة المعاملات في محافظ العملات الرقمية آمنة؟
ليست آمنة تمامًا. يمكن للعقود الاحتيالية استغلال ثغرات في نظام المحاكاة لإظهار نتائج مضللة. يجب استخدام المحاكاة كأداة مساعدة فقط، مع التحقق دائمًا من تفاصيل المعاملة الفعلية والانتباه للمبالغ الكاملة الخارجة من المحفظة.
كيف يمكنني حماية نفسي من عمليات الاحتيال عبر المحاكاة؟
تأكد من استخدام محافظ موثوقة ومعروفة، وراجع كل تفاصيل المعاملة قبل التوقيع عليها. انتبه لأي مكاسب صغيرة غير متوقعة، وأعد فحص المعاملة بعد أي تغيير في حالة العقد أو إعدادات الغاز. الأفضل أيضًا التحقق من نشاط العقد على مستكشفات البلوكتشين قبل التعامل معه.
هل هذه الثغرات تؤثر على جميع محافظ العملات الرقمية؟
الدراسة لم تحدد إصدارات محددة من المحافظ المتأثرة، لكن أي محفظة تستخدم نظام محاكاة المعاملات قد تكون عرضة لهذه الثغرات إذا تعاملت مع عقود احتيالية ذكية. شركة MetaMask على سبيل المثال تحذر حاليًا من أن النتائج المعروضة هي تقديرات وليست ضمانًا للنتيجة النهائية.
