عمليات احتيال تعدين العملات المشفرة المزيفة

لمحة سريعة

ملخص

تستهدف عمليات الاحتيال في تعدين العملات الرقمية الوهمي مستخدمي محافظ MetaMask وTrustWallet وElectrum. يستدرج المحتالون ضحاياهم عبر إعلانات وسائل التواصل الاجتماعي وأساليب الإقناع العاطفي، لإقناعهم بالاستثمار في مجمعات تعدين وهمية. وباستغلال خاصية الموافقة غير المحدودة في هذه المحافظ، يتمكن المهاجمون من الوصول إلى عملات المستخدمين وسحبها. لذا، ينبغي على أصحاب هذه المحافظ التحقق من التطبيقات اللامركزية، وتجنب الموافقة غير المحدودة، وتقييد صلاحيات التطبيقات للحد من المخاطر.

النقاط الرئيسية

• غالباً ما تستهدف عمليات الاحتيال مستخدمي المحافظ الإلكترونية ذاتية الحفظ.
• تشمل أساليب الهندسة الاجتماعية الإعلانات المزيفة واستخدام أساليب استدراج العلاقات العاطفية.
• تُعد وظيفة الموافقة غير المحدودة نقطة الضعف التقنية الرئيسية.
• يقوم المهاجمون بسحب الأموال بعد موافقة الضحايا على الوصول إلى محافظهم الإلكترونية.
• يُنصح المستخدمون بتحديد حدود الموافقة والتحقق من كل تطبيق لامركزي.

الأسئلة الشائعة

كيف تعمل عمليات الاحتيال في تعدين العملات المشفرة المزيفة؟

يستدرج المحتالون ضحاياهم بوعود عوائد عالية، ويطلبون الوصول إلى محافظهم باستخدام تطبيقات لامركزية مزيفة، ويستغلون الموافقة غير المحدودة لسرقة العملات.

لماذا يتم استهداف محافظ MetaMask و TrustWallet و Electrum؟

هذه محافظ ذاتية الحفظ، مما يجعل المستخدمين مسؤولين عن أمنهم الخاص وعرضة للهجمات القائمة على الموافقة.

كيف يمكن للمستخدمين حماية محافظهم الإلكترونية؟

تحقق من كل تطبيق لامركزي قبل منح الوصول، وتجنب الموافقات غير المحدودة، وقم بتعيين حدود محددة للأذونات.

جدول المحتويات

1. ما هو تعدين العملات المشفرة؟
2. ما هي أنواع عمليات الاحتيال المتعلقة بالعملات المشفرة الموجودة؟
3. كيف تعمل عملية الاحتيال في تعدين العملات المشفرة المزيفة؟
4. لماذا تستهدف عمليات الاحتيال في تعدين العملات المشفرة مستخدمي MetaMask و TrustWallet؟
5. ما هي وظيفة الموافقة غير المحدودة؟
6. كيف تستغل عمليات الاحتيال المزيفة في مجال تعدين العملات المشفرة وظيفة الموافقة غير المحدودة؟
7. كيف يمكنني حماية نفسي من عمليات الاحتيال في تعدين العملات المشفرة؟
8. ماذا أفعل إذا وقعت ضحية لعملية احتيال في مجمع تعدين العملات المشفرة؟

Cybertrace يُصدر المحققون تحذيراً عاجلاً بشأن عمليات الاحتيال في تعدين العملات المشفرة المزيفة التي تستهدف الأفراد الذين يستخدمون محافظ خاصة ومحافظ ذاتية الحفظ مثل MetaMask و TrustWalletيغري محتالو تعدين العملات المشفرة ضحايا أبرياء بأغانيهم المغرية عن الأرباح السهلة، لكنهم في الواقع يسرقونهم. من مشاركة لسوء الحظ، يفعلون ذلك من خلال استغلال سمات العقود الذكية بذكاء لاستنزاف محافظ العملات المشفرة ذاتية الحفظ الخاصة بالضحية (تلك التي لا تستضيفها منصة تداول).

مستخدمو محافظ MetaMask وTrustWallet وغيرها، احذروا: عمليات احتيال تعدين العملات الرقمية المزيفة تتربص بكم! تابعوا القراءة لتتعرفوا على أساليبهم، حتى تتمكنوا من حماية أنفسكم من عمليات الاحتيال. وإن وقعتم ضحيةً للمحتالين، فلا تيأسوا! بل تعرّفوا على كيفية تتبع محققي العملات الرقمية للأموال وتحديد هوية الجناة.

ما هو تعدين العملات المشفرة؟

قبل أن نتطرق إلى تأثير عمليات الاحتيال في تعدين العملات الرقمية على أصحاب المحافظ، دعونا نلقي نظرة على ماهية التعدين المشروع للعملات الرقمية . ببساطة، يعني تعدين البيتكوين، والعملات الرقمية الأخرى، إنشاء عملات جديدة والتحقق من صحة المعاملات ككتل جديدة على سلسلة الكتل (البلوك تشين) . يقوم المعدنون بذلك باستخدام أجهزة كمبيوتر فائقة القدرة للتنافس في حل مسائل رياضية بالغة التعقيد للتحقق من صحة معاملات سلسلة الكتل.

لسوء الحظ، يتطلب تعدين العملات الرقمية أجهزة حاسوب قوية ومكلفة وتستهلك طاقة كبيرة، مما يجعل الانضمام إليه صعبًا على معظم الناس. ولذلك، لجأ بعض الباحثين عن الثروة إلى تجميع جهودهم في تجمعات التعدين . وكما يوحي الاسم، يتعاون هؤلاء المعدنون من خلال تجميع موارد الحوسبة وتقاسم المكافآت (العملات الجديدة). ولكن لسوء الحظ، قد يستخدم محتالو تعدين العملات الرقمية الوهمي تجمعات التعدين الوهمية كطعم لأعمالهم المشبوهة.

من المهم الإشارة إلى أنه لا يمكن تعدين جميع العملات الرقمية. فعلى سبيل المثال، تحولت إيثيريوم من نظام إثبات العمل إلى نظام إثبات الحصة في سبتمبر 2022، مما يعني توقف تعدين إيثيريوم. وبدلاً من ذلك، تعتمد إيثيريوم على المدققين الذين يقومون بتخزين عملات إيثيريوم (ETH) للمساعدة في تأمين الشبكة.

يُعدّ هذا التمييز بالغ الأهمية، لا سيما فيما يتعلق بعمليات الاحتيال في تعدين العملات الرقمية. فكثيرًا ما يستخدم المحتالون مصطلحات مثل "مجمع التعدين" و"تعدين التمويل اللامركزي" و"تعدين السيولة" أو "التعدين السحابي" لإضفاء المصداقية على استثماراتهم الاحتيالية. لكن التعدين الحقيقي للعملات الرقمية ينطوي على المساهمة بموارد حاسوبية في شبكة البلوك تشين. فمجرد تحويل العملات الرقمية، أو ربط محفظة إلكترونية بموقع ويب، أو تفويض عقد ذكي، لا يعني بالضرورة وجود أي عملية تعدين حقيقية.

ما هي أنواع عمليات الاحتيال المتعلقة بالعملات المشفرة الموجودة؟

رغم تنوع أنواع عمليات الاحتيال في العملات الرقمية، إلا أن معظمها يتعلق بمنصات تداول وهمية . عادةً ما تتضمن هذه العمليات إقناع المحتالين للضحايا بـ"استثمار" المزيد والمزيد من الأموال، موهمين إياهم بتحقيق "أرباح" خيالية. وبينما يرون أرباحًا متزايدة على تطبيق أو لوحة تحكم وهمية، يشجعهم المحتالون على ضخ المزيد والمزيد من الأموال.

وغني عن القول، لا وجود للاستثمار، فأموال الضحية تذهب مباشرة إلى جيب المحتال! وللأسف، هذا ليس كل ما يخطط له المحتالون. فغالباً ما يقع الضحية، بعد عملية احتيال استثمارية أو تجارية، في موقف يخسر فيه المزيد من المال في عملية سحب وهمية. إذ يدّعي المحتالون أن هناك حاجة لإرسال أموال إضافية للتحقق من الضرائب أو السيولة أو مكافحة غسل الأموال قبل أن يتمكن الضحية من سحب أمواله.

كيف تعمل عملية الاحتيال في تعدين العملات المشفرة المزيفة؟

Cybertrace كشف المحققون عن تزايد عدد عمليات الاحتيال المتعلقة بتعدين العملات الرقمية، والتي يتضمن العديد منها استخدام مجمعات تعدين وهمية. وللأسف، تتبع جميعها أسلوبًا مشابهًا. ففي البداية، يستهدف محتالو تعدين العملات الرقمية ضحاياهم المحتملين عبر إعلانات مزيفة على وسائل التواصل الاجتماعي ومن خلال الاصطياد الرومانسيةيشير هذا المصطلح إلى المحتالين الذين يتواصلون مع الضحايا على تطبيقات المواعدة أو على وسائل التواصل الاجتماعي، ثم يغرونهم بفرص استثمارية تبدو رائعة.

بدافع الثقة أو الخوف من تفويت الفرصة، ينخرط الضحايا في مواقع إلكترونية احتيالية لتعدين العملات الرقمية. وللانضمام إلى هذه المواقع، يُطلب من الضحايا أولاً "استثمار" أموالهم الخاصة. ومهما كانت العوائد الموعودة مغرية، فإن الضحايا لا يرون شيئًا من أموالهم بعد ذلك. ورغم أن هذا النوع من الاحتيال قد يستهدف أي شخص، إلا أن مالكي محافظ العملات الرقمية الخاصة ذاتية الحفظ، مثل MetaMask وTrustWallet، معرضون للخطر بشكل خاص. ويعود ذلك إلى خاصية غير معروفة تمنح المحتالين وصولاً غير محدود إلى رموز المستخدمين.

لماذا تستهدف عمليات الاحتيال في تعدين العملات المشفرة مستخدمي MetaMask و TrustWallet؟

تُعرف محافظ MetaMask وTrust Wallet باسم المحافظ ذاتية الحفظ، حيث تمنح المستخدمين تحكمًا مباشرًا في أصولهم الرقمية، بدلًا من ترك هذا التحكم لمنصة تداول مركزية. يبدو هذا رائعًا للوهلة الأولى؛ فمن منا لا يُحب التحكم؟ مع ذلك، تُلقي الحفظ الذاتي مسؤولية أكبر على عاتق مالك المحفظة لحماية كلمة المرور وعبارة الاسترداد، وفهم ما يُوقّع عليه، وتجنب المواقع الإلكترونية الاحتيالية والعقود الذكية الخبيثة.

لا تُخزَّن العملات الرقمية نفسها داخل تطبيق MetaMask أو TrustWallet، بل تبقى مسجلة على سلسلة الكتل (البلوكشين)، بينما توفر المحفظة المفاتيح والواجهة اللازمة للتحكم بها. وعلى عكس منصات التداول المركزية، لا يحتفظ مزود المحفظة بهذه المفاتيح الخاصة، ولا يمكنه عمومًا استرداد الأموال المسروقة أو إلغاء أي معاملة مُصرَّح بها على سلسلة الكتل.

وهنا تكمن خطورة عمليات الاحتيال في تعدين العملات الرقمية الوهمي. غالبًا ما يُخدع الضحايا لربط محافظهم الإلكترونية بموقع تعدين عملات رقمية احتيالي، ثم الموافقة على صرف مبلغ محدد من العملات. في بعض الحالات، تمنح هذه الموافقة العقد الذكي الخبيث صلاحية غير محدودة فعليًا لإنفاق عملة معينة. بمجرد منح هذه الموافقة، قد يتمكن المحتالون من سحب تلك العملات من المحفظة دون الحاجة إلى موافقة الضحية على كل عملية تحويل.

ما هي وظيفة الموافقة غير المحدودة؟

عند استخدام محافظ مثل MetaMask أو TrustWallet، قد يحتاج المستخدمون إلى منح تطبيق لامركزي (dApp) أو عقد ذكي إذنًا للوصول إلى رمز مميز معين في محفظتهم. يُعرف هذا باسم الموافقة على الرمز المميز أو إذن الإنفاق.

بدلاً من الموافقة على المبلغ المطلوب لمعاملة واحدة فقط، تطلب بعض التطبيقات اللامركزية حداً أقصى ضخماً، يُعرف عادةً بالموافقة غير المحدودة . وهذا يعني أن العقد الذكي الموافق عليه يمكنه الاستمرار في تحويل ذلك الرمز المميز من المحفظة، حتى الحد المسموح به، دون أن يضطر المالك إلى منح موافقة جديدة على الرمز المميز في كل مرة.

هناك سبب وجيه لهذه الميزة. فالموافقات عبارة عن معاملات بلوك تشين، وعادةً ما تخضع لرسوم الشبكة أو ما يُعرف برسوم "الغاز". إن منح حد أقصى أكبر أو غير محدود من المعاملات يُغني عن الحاجة إلى تقديم طلبات الموافقة ودفع رسومها بشكل متكرر عند استخدام نفس التطبيق اللامركزي.

مع ذلك، تُشكّل الموافقات غير المحدودة خطرًا أمنيًا كبيرًا. فإذا منح المستخدم صلاحية غير محدودة لعقد ذكي خبيث، أو إذا تم اختراق عقد ذكي شرعي لاحقًا، فقد يتم تحويل الرمز المميز الموافق عليه من المحفظة دون موافقة المالك على كل عملية سحب على حدة. هذه هي تحديدًا الوظيفة التي يتم استغلالها في العديد من عمليات تعدين العملات المشفرة الوهمية وعمليات الاحتيال في التطبيقات اللامركزية الخبيثة.

كيف تستغل عمليات الاحتيال المزيفة في مجال تعدين العملات المشفرة وظيفة الموافقة غير المحدودة؟

ربما تتوقعون ما سيحدث. تهدف خاصية الموافقة غير المحدودة في المحافظ الإلكترونية إلى تسهيل المعاملات السريعة والرخيصة. ولكن، كما هو الحال غالبًا، قد تسمح هذه السهولة للمحتالين بالدخول بسهولة تامة. والمثير للإحباط أنهم لا يحتاجون حتى لسرقة مفاتيحك أو كسر قفل للدخول! 

تعتمد هذه الحيلة على خداع الضحية لحملها على الموافقة على عقد ذكي خبيث، عادةً عبر موقع إلكتروني مزيف يُروج للتعدين أو التخزين. قد تعتقد الضحية أنها ببساطة تربط محفظتها أو تُفعّل خدمة شرعية، لكنها في الواقع تُوقّع على معاملة تُخوّل عقد المحتال إنفاق رمز مميز مُحدد من المحفظة. إذا كانت الموافقة غير محدودة فعليًا، يُمكن للمحتال استخدام هذا الإذن لتحويل الرموز المُعتمدة من المحفظة دون الحاجة إلى عبارة الاسترداد أو المفتاح الخاص أو موافقة الضحية على كل عملية تحويل على حدة. في غضون ثوانٍ، يُمكن سحب رصيد الضحية بالكامل من هذه الرموز من المحفظة.

كيف يمكنني حماية نفسي من عمليات الاحتيال في تعدين العملات المشفرة؟

قد يكون فقدان عملاتك الرقمية نتيجة لعملية احتيال تعدين وهمية أمرًا كارثيًا، خاصةً إذا كنت تعتقد أنك تستثمر أموالك في مجمع تعدين حقيقي. لكن الخبر السار هو أن هناك بعض الإجراءات البسيطة نسبيًا التي يمكنك اتخاذها لتقليل المخاطر.

أولاً، لا تقم أبدًا بربط محفظتك بمنصة تعدين أو موقع ويب أو تطبيق لامركزي دون تدقيق. تحقق من الموقع الإلكتروني بعناية، وابحث عن الشركة التي تقف وراءه، وتوخَّ الحذر الشديد إذا تعرفت على المنصة من خلال وسائل التواصل الاجتماعي أو واتساب أو تيليجرام أو شخص قابلته عبر الإنترنت. فمظهر الموقع الاحترافي لا يضمن شرعية المنصة.

ثانيًا، انتبه جيدًا لما يطلبه منك محفظتك الإلكترونية للموافقة عليه. إذا طلب تطبيق لامركزي (dApp) الإذن بإنفاق رموزك، فلا تكتفِ بالنقر على التعليمات. تحقق من المبلغ المطلوب، وحدد، كلما أمكن، حدًا معقولًا للإنفاق بدلًا من منح وصول غير محدود إلى رصيدك.

أخيرًا، راجع بانتظام الموافقات النشطة في محفظتك، وألغِ أي موافقة لم تعد بحاجة إليها أو لا تتعرف عليها. قد تبقى موافقات الرموز نشطة لفترة طويلة بعد توقفك عن استخدام تطبيق لامركزي معين. كما أن فصل محفظتك عن موقع ويب لا يُعدّ إلغاءً للموافقة. فإذا بقيت موافقة غير ضرورية نشطة، فسيظلّ كذلك الإذن الذي منحته سابقًا لهذا العقد الذكي للوصول إلى تلك الرموز.

ماذا أفعل إذا وقعت ضحية لعملية احتيال في مجمع تعدين العملات المشفرة؟

إذا قام المحتالون بالفعل بسحب أموالك، فأول ما عليك فعله هو الاحتفاظ بأكبر قدر ممكن من الأدلة. سجّل عنوان الموقع الإلكتروني، والتقط صورًا للشاشة للمنصة والرسائل ونشاط المحفظة، واحفظ أي رسائل بريد إلكتروني أو محادثات واتساب أو تيليجرام أجريتها مع المحتالين. كما يجب عليك الاحتفاظ بسجل كامل لمعاملات العملات الرقمية، بما في ذلك عنوان المحفظة التي سُرقت منها الأموال، ومعرفات المعاملات (TXIDs)، والرموز المسروقة، وعناوين الوجهة.

الأهم من ذلك كله، لا تُرسل أي أموال إضافية للمحتالين. غالبًا ما يُطلب من الضحايا دفع ضريبة، أو رسوم سحب، أو رسوم التحقق من مكافحة غسل الأموال، أو عمولات، أو أي رسوم أخرى قبل تحرير أموالهم. في كثير من الحالات، هذه مجرد المرحلة التالية من عملية الاحتيال، حتى في عمليات الاحتيال المتعلقة بتعدين العملات الرقمية.

يمكن تتبع معاملات العملات المشفرة، و Cybertrace تخصص المحققون في تحقيقات تقنية البلوك تشين لسنوات عديدة. باستخدام أدوات تتبع البلوك تشين المتخصصة وتقنيات التحقيق، يمكننا تتبع العملات المشفرة المسروقة من خلال المحافظ والمعاملات، وعند الإمكان، تحديد منصات التداول التي سحب منها المحتالون الأموال.

لقد ألقينا القبض على محتالين نتيجة تحقيقات في العملات المشفرة، وفي الماضي Cybertrace لقد نجح بعض العملاء في استرداد أموالهم المسروقة. بالطبع، تختلف كل حالة عن الأخرى، ولا يوجد ضمان مطلق للاسترداد. قد تكون تحقيقات العملات الرقمية معقدة، وقد تتطلب وقتًا طويلًا، وتقنيات متخصصة، ومشاركة جهات إنفاذ القانون، وتعاونًا من منصات تداول العملات الرقمية. مع ذلك، إذا وقعت ضحية لعملية احتيال تعدين عملات رقمية وهمية، فلا تفترض أن أموالك قد اختفت تمامًا دون أثر.