تكثر المخاطر في مجال العملات المشفرة، وخاصة عند العمل مع NFTs. وقد ألقى حدث حديث على سوق Blur الضوء على هذه المخاطر. فقد خسر أحد المستخدمين 240 ألف دولار في NFTs بعد الوقوع في فخ مخطط تصيد. وكشف مصدر على X(Twitter) عن هذه المعلومات.
كانت Three Elementals و40 Beanz وستة رموز NFT من Bored Ape Yacht Club أهدافًا للاحتيال. المصدر: X
كانت ثلاثة عناصر من Elementals و40 Beanz وستة رموز NFT من Bored Ape Yacht Club أهدافًا للاحتيال. ثم تم إدراج الرموز NFT المسروقة مقابل دولار واحد فقط لكل منها في السوق. للسياق، فإن $WEI هي أصغر وحدة من الأثير، مما يجعل سعر الإدراج قريبًا من الصفر.
كيف تمت عملية الاحتيال
كانت هذه الخدعة معقدة. فقد استغلت ثغرة في إجراءات الإدراج الخاصة بشركة Blur. فقد تلاعب المحتال بإعدادات حقوق الطبع والنشر الخاصة برموز NFT عالية القيمة. وقد سمح تحويل العائدات إلى عنوانهم بالاستفادة من الخدعة. كما استخدموا قاعدة تلغي المعاملات القائمة لإبقاء أنشطتهم مخفية.
لم يكن المالك على علم بأن المحتال قد أدرج الرموز غير القابلة للاستبدال. في الأساس، كان هذا بمثابة التحايل على تدابير الأمان الخاصة بالمنصة. من خلال التلاعب بإعدادات حقوق الملكية الخاصة بالرموز غير القابلة للاستبدال، تحايل المحتال على قيود الإدراج الخاصة بالمنصة. وتمكن من إنشاء عملية بيع خاصة نتيجة لذلك، مما يضمن إتمام المعاملة فقط من خلال عنوانه.
احتيال PinkDrainer في مايو. المصدر: X
ألقى مطور ومدقق Solidity 0xQuit الضوء على استراتيجيات المحتال. باستخدام أسلوب الإغراء والتبديل، استدرج المحتال الضحية من خلال الوعد بإصدار عملة NFT مجانية أو حدث توزيع جوي تم الترويج له على وسائل التواصل الاجتماعي. وافق المستخدم دون علمه على معاملة على موقع ويب مزيف بعد أن خدعه المحتالون.
لا تعد هذه الحادثة فريدة من نوعها. فقد أبلغ موقع Coinfoman. عن عملية احتيال مماثلة في مايو/أيار، حيث قام محتال يُدعى PinkDrainer بـ “استنزاف” حساب المستخدم tatis.eth من ثلاث رموز Bored Ape Yacht Club NFT بقيمة 145 ألف دولار تقريبًا. وهذا يُظهر اتجاهًا مثيرًا للقلق لعمليات الاحتيال المعقدة في مجال الرموز غير القابلة للاستبدال.
افكار اخيرة
تسلط عملية التصيد الاحتيالي الأخيرة على سوق Blur الضوء على المخاطر في مجال العملات المشفرة ورموز NFT. يواصل المحتالون البحث عن طرق جديدة لاستغلال ثغرات النظام وخداع المستخدمين. يجب عليك أن تظل على اطلاع دائم وتتخذ تدابير أمنية، وهذا أمر بالغ الأهمية لحماية الأصول الرقمية.