المسربين في Web3: كيف يمكن بنقرة واحدة إفراغ محفظتك

إذا كنت تعتقد أن الروابط الاحتيالية فقط هي الخطر في العملات المشفرة - فأنت تقلل من حجم المشكلة. التهديد الحقيقي يكمن في توقيع المعاملة العادي.

كيف يعمل هذا

درينر — ليست فيروسًا ولا موقعًا يطلب منك عبارة seed. إنها عقد ذكي يبدو شرعيًا تمامًا. ترى نافذة MetaMask أو محفظة أخرى مألوفة:

“توقيع المعاملة” — وهنا تبدأ كل شيء.

بخصوص ما يختبئ وراء هذه التوقيع:

Approve unlimited — تمنح العقد الوصول الكامل إلى جميع توكناتك. مرة واحدة — ويمكنه سحب التوكنات بقدر ما يريد.

الإذن — يبدو كأنه تحقق، لكنه في الواقع تحويل مخفي. لن تفهم حتى ما حدث.

“إنشاء NFT” — يحاكي إجراءً عاديًا، لكنه بدلاً من ذلك يفرغ الرصيد.

“توقيع للتحقق من المحفظة” — كما يُزعم أنه تحقق، لكنه في الواقع — استدعاء خبيث للعقد.

توقيع واحد = الوصول إلى المحفظة. ولا يمكن إلغاء ذلك.

ماذا تفعل

حد أدنى من الحماية:

• لا توقع أبدًا إذا كنت لا تفهم ما الذي توقع عليه
• تحقق من URL - هل يتطابق مع الموقع الرسمي من Discord أو Twitter للمشروع
• قبل التوقيع، اقرأ دائمًا ما الذي توافق عليه بالضبط

المستوى الأعلى:

• ادخل على Revoke.cash — هناك يمكنك إلغاء الموافقات القديمة
• قم بتثبيت ملحق مثل Wallet Guard
• استخدم محافظ مختلفة لأغراض مختلفة - لا تحتفظ بكل شيء في مكان واحد

أقصى حماية:

• محفظة أجهزة (Ledger, Trezor) — يمكن التوقيع عليها فقط بشكل مادي
• محفظة منفصلة للزراعة والتجارب
• التخزين البارد للأصول الرئيسية

توقيعك في الكريبتو ليس مجرد نقرة بالماوس. إنه حرفيًا مفتاح الخزنة.