لقد ظهر إعلان خبيث ينتحل شخصية Hyperliquid على Google، يخدع مستخدمي DeFi لربط المحافظ والتنازل عن أصولهم.
تعتمد هذه الهجمات على النطاقات المستنسخة بدقة والموافقات على العقود الذكية الخبيثة؛ لا حاجة إلى عبارة أولية.
أكد موقع Scam Sniffer أن الثغرة موجودة، مع تعرض أموال المستخدمين الحقيقيين للخطر. القصة الأكبر؟ هذا جزء من اتجاه متزايد: عمليات الاحتيال لاستنزاف المحفظة تتفوق الآن على عمليات اختراق البروتوكول من حيث القيمة الإجمالية المسروقة.
تُعد هذه الثغرات القائمة على إعلانات Google جزءًا من اتجاه متزايد يُعرف باسم “جزارة الخنازير”، حيث ينشئ المحتالون لوحات تحكم أو واجهات استثمارية وهمية “لتسمين” المستخدمين قبل استنزاف محافظهم من خلال أذونات خادعة.
وفقًا لموقع Scam Sniffer، فإن عمليات الاحتيال هذه ليست معزولة: فقد استنزف مستنزفو المحافظ 494 مليون دولار من أكثر من 300,000 محفظة في عام 2024، بزيادة سنوية قدرها 67%.
التطور في النطاق: النطاقات المستنسخة والعلامات التجارية المزيفة
يقوم المحتالون باستنساخ نطاقات مشاريع Web3 الرسمية ومطابقة العلامات التجارية البالية لخداع المستخدمين المميزين.
هذه المواقع الشبيهة تستنسخ التصميم والتسمية وتدفقات التفاعل لخلق شعور زائف بالشرعية.
في حالة Hyperliquid، يحاكي الموقع الواجهة الرسمية بما يكفي لإغراء المستخدمين بمنح أذونات “الموافقة” – وهو إجراء ينفذ عقدًا ذكيًا يستنزف الأصول تحت الرادار.
أصبح ناقل الهجوم هذا هو نموذج التهديد المهيمن في DeFi، متجاوزًا بذلك عمليات اختراق البروتوكول.
والجدير بالذكر أن برنامج Scam Sniffer أبلغ عن 30 عملية احتيال لاستنزاف المحفظة في عام 2024. تجاوز المبلغ الإجمالي مليون دولار، حيث بلغت قيمة أكبر عملية سرقة واحدة 55.4 مليون دولار.
كانت الإيثيريوم هي الهدف الرئيسي، حيث استحوذت على أكثر من 152 مليون دولار، أي ما يقرب من 89% من إجمالي الخسائر التي تكبدتها عمليات الاستنزاف واسعة النطاق.
ما وراء فخ التصيّد الاحتيالي: لا عبارات بذرية، فقط توقيعات
على عكس التصيّد الاحتيالي التقليدي للمحفظة الذي يسرق العبارات الأولية، تعتمد عمليات الاستنزاف التلقائي هذه على موافقات العقود الذكية الخبيثة.
يهبط المستخدمون على الموقع المستنسخ، ويربطون محفظتهم من خلال WalletConnect أو مكتبات Web3 المحقونة ويوافقون على المعاملات؛ وغالبًا ما يكون ذلك بأذونات خفية مثل “المقتنيات” أو “إدارة الأصول”.
بمجرد التوقيع، تمر مليارات الدولارات، وأحيانًا من وراء الكواليس، في ثوانٍ معدودة.
كشفت شركة Check Point Research مؤخرًا عن هجوم مماثل على الهاتف المحمول: فقد جمع تطبيق WalletConnect مزيف على Google Play أكثر من 10,000 عملية تثبيت، واستولى على حوالي 70,000 دولار من العملات الرقمية. وقد تهربت تلك البرمجيات الخبيثة من الاكتشاف لمدة خمسة أشهر، مما يدل على مدى تعقيد أحدث التهديدات.
هذه ليست حالة معزولة: فقد تصدرت إعلانات وهمية مماثلة ل Solscan (26 أبريل) و Aave (20 يونيو) نتائج جوجل، كما رصدها موقع Scam Sniffer، باستخدام تكتيكات استنزاف المحفظة نفسها.
عندما تتفوق مستنزفات المحفظة على الاختراقات
في عام 2024، كلفت عمليات الاحتيال على مستنزفي المحفظة وحدها الضحايا ما يقرب من 494 مليون دولار، وهو ما يقترب من إجمالي الخسائر الناجمة عن عمليات الاختراق الإلكترونيّ وعمليات استغلال الجسور.
على عكس عمليات الاختراق البارزة، يستهدف المخترقون الأفراد من مختلف الأطياف، حيث يستهدفون الأفراد من مختلف الأطياف، ويحققون نجاحًا استراتيجيًا من خلال العدد الهائل من المحافظ المخترقة.
يمثل هذا تحولًا جوهريًا في المخاطر: تنشأ الخسائر الآن من تجربة المستخدم الاستغلالية وممارسات الويب الخادعة، وليس فقط من الثغرات البرمجية
ماذا يعني ذلك بالنسبة للمستخدمين والمنصات
يجب على مستخدمي العملات الرقمية الآن التدقيق في عناوين URL، حتى عندما تبدو رسمية. من الضروري التحقق من صحة النطاق، وتجنب الإعلانات الخاصة باتصالات المحفظة المباشرة، والتحقق من الموافقات على الرموز الرمزية.
كما يجب على موفري البنية التحتية للويب 3 فرض حواجز إضافية على تجربة المستخدم، مثل تحذيرات تأكيد المعاملات وإشعارات الموافقة.
تستحق حلول المراقبة والتحليلات اهتمامًا جديدًا. كما يؤكد كل من Scam Sniffer و Chainalysis، فإن هجمات استنزاف المحفظة (ذبح الخنازير) هي أكبر مصدر منفرد لسرقة المحفظة في عام 2024.
