مع تعقد عالم العملات الرقمية بشكل متزايد، ظهر تهديد جديد يؤثر على أمان مستخدمي العملات المشفرة. هذا التهديد، المعروف باسم “مستنزفي المحافظ”، هو نوع من البرمجيات الخبيثة التي تحقق تقدمًا كبيرًا في مجال الجريمة الإلكترونية. خلال العام الماضي، تمكنت هذه البرمجية الضارة من سرقة أكثر من 295 مليون دولار من محافظ نحو 324,000 مستخدم للعملات المشفرة، وفقًا لتقرير حديث صادر عن Scam Sniffer.
فهم تهديد مستنزفي المحافظ
يتم نشر مستنزفي المحافظ على مواقع الصيد الاحتيالي، مصممة لخداع المستخدمين للموافقة على معاملات ضارة. وهذا يؤدي إلى سرقة الأصول من محافظ العملات المشفرة للمستخدمين. هذا النوع من البرمجيات الخبيثة ثبت أنه فعال بشكل خاص، حيث شهد يوم واحد في مارس سرقة ما يقارب 7 ملايين دولار بسبب تقلبات في أسعار USDC. تم جذب الضحايا إلى مواقع الصيد الاحتيالي التي تتنكر كـ Circle، وهي منصة عملات مشفرة شهيرة.
حدث ارتفاع آخر في عمليات السرقة عندما تم اختراق Discord الخاص بـ Arbitrum، متزامنًا مع تاريخ توزيع العملة المجانية. لاحظ Scam Sniffer أن هذه الذروات في السرقة غالبًا ما تتزامن استراتيجيًا مع الأحداث ذات الصلة بالمجموعات، مثل توزيع العملات المجانية أو حوادث الاختراق.
تطور أنشطة الصيد الاحتيالي
مع استمرار تطور أنشطة الصيد الاحتيالي لمستخدمي العملات المشفرة، ظهرت كيانات جديدة لتحل محل تلك التي تم كشفها وإغلاقها. على سبيل المثال، بعد كشف Monkey Drainer من قبل ZachXBT وإغلاقه بعد ذلك، تولى Venom حصة كبيرة من زبائنه. عندما توقف Venom عن العمل، انتقلت مجموعات الصيد الاحتيالي الأخرى بسرعة لملء الفراغ.
زادت سرعة وحجم هذه الأنشطة بشكل كبير. سرق Monkey 16 مليون دولار على مدى ستة أشهر، بينما تمكن مستنزف Inferno من نهب 81 مليون دولار في تسعة أشهر فقط. بناءً على رسم مستنزف بنسبة 20%، حققت هذه الكيانات على الأقل 47 مليون دولار من بيع خدمات مستنزفي المحافظ.
استراتيجيات تستخدمها مواقع الصيد الاحتيالي
تجذب مواقع الصيد الاحتيالي الزوار من خلال وسائل متنوعة. تشمل هذه الهجمات القرصنة حيث يتم اختراق حسابات مشاريع Discord وTwitter الرسمية، توزيع عروض NFT أو توكينات مجانية، والإعلانات المدفوعة مثل إعلانات بحث Google وإعلانات Twitter. بينما تكون الهجمات القرصنة لها تأثير واسع، يستجيب المجتمع عادة بسرعة، غالبًا في غضون 10-50 دقيقة. ومع ذلك، فإن عروض العملات المجانية، وحركة المرور الطبيعية، والإعلانات المدفوعة، واستيلاء على روابط Discord أقل ملاحظة بكثير.
مع استمرار نمو أنشطة الصيد الاحتيالي، من الضروري بالنسبة لمستخدمي العملات المشفرة أن يبقوا يقظين ويحموا أصولهم. طريقة للقيام بذلك هي استخدام منصات آمنة مثل cryptoview.io لإدارة ومراقبة محافظهم للعملات المشفرة.
كن يقظًا، واحمي أصولك. استخدم cryptoview.io اليوم!
