$24M التصيد: كيف فقد الحوت في مجال العملات الرقمية كل شيء بنقرة واحدة

يوم آخر، وكارثة بملايين الدولارات في عالم العملات المشفرة. في 21 مارس، كشفت شركة CertiK لأمن blockchain عن هجوم تصيد من سبتمبر 2023 الذي عاد ليطاردنا—فقد مستثمر في العملات المشفرة $24 مليون في التكديس ETH، والآن يقوم القراصنة بغسل الأموال المسروقة بنشاط من خلال Tornado Cash.

تحليل الهجوم

إليك ما حدث: الضحية وافقت على عملية “زيادة المخصصات”، معتقدةً أنها غير ضارة. تنبيه: لم تكن كذلك. هذه الموافقة الواحدة منحت المهاجم إذنًا لنقل رموز ERC-20 كما يشاء. وتبع ذلك مرحلتان:

• المرحلة 1: 9,579 stETH اختفت ( مسروقة من Rocket Pool )
• المرحلة 2: 4,851 rETH اختفى

إجمالي الضرر: $24 مليون فقدت في دقائق.

مسار المال

وفقًا لتتبع PeckShield، قام المهاجم بتحويل كل شيء إلى 13,785 ETH و1.64 مليون DAI، ثم بدأ في نقل الأموال عبر عدة محافظ. في 21 مارس وحده، وصلت أصول مسروقة بقيمة 3,700 ETH إلى Tornado Cash - وهو مزيج مصمم لإخفاء الهوية في المعاملات. دليل غسل الأموال الكلاسيكي.

لماذا هذا مهم الآن

التصيد ليس جديدًا، لكن الضرر يزداد سوءًا. شهد فبراير 2024 فقدان ما يقرب من $47 مليون بسبب عمليات الاحتيال عبر التصيد. المفاجأة؟ حدث 78% منها على Ethereum، و86% من الأموال المسروقة كانت من رموز ERC-20. أصبحت موافقات الرموز هي وسيلة الهجوم الجديدة - في الأساس، نقرة واحدة غير حذرة ووداعًا للمحفظة.

كان مارس قاسياً: عقد دولوميت القديم استنزف 1.8 مليون دولار من المستخدمين الذين منحوا الموافقات. تم اختراق نطاق Layerswap، مما كلف 50 مستخدماً $100K ، لكنهم يقومون برد الأموال (.

المشكلة الحقيقية

معظم الضحايا لا يدركون حتى أنهم تعرضوا للاختراق حتى فوات الأوان. فريق Scam Sniffer يواصل التحذير: قم بتثقيف نفسك حول ما يعنيه “زيادة الإذن” فعليًا. إنه ليس تأكيدًا - إنه شيك مفتوح. قم بإلغاء الموافقات غير المستخدمة. تحقق من العقود قبل التفاعل. تحقق مرتين من عناوين URL قبل ربط المحافظ.

لا يمكن لمجتمع التشفير أن يستمر في النزيف ) شهريًا بسبب هجمات يمكن تجنبها. هذه مسؤوليتنا - التبادلات، والمحافظ، وشركات الأمن، والمستخدمين - أن نكون أكثر ذكاءً بشأن هذه الأمور.