التصيد طفرة في أغسطس 2025 مع تجاوز عدد الضحايا 10,000 للمرة الأولى هذا العام

لقد كنت أراقب مجال أمان العملات المشفرة عن كثب، وأرقام أغسطس مثيرة للقلق بصراحة. يكشف التقرير الأخير لـ ScamSniffer عن زيادة دراماتيكية بنسبة 72% في خسائر التصيد الاحتيالي مقارنة بشهر يوليو، حيث فقد الضحايا مبلغًا مذهلاً قدره 12.17 مليون دولار. وهذا يعد أحد أسوأ الأشهر هذا العام بعد ما بدا أنه انخفاض واعد خلال يونيو.

عدد الضحايا هو ما يزعجني حقًا - أكثر من 15,230 مستخدمًا وقعوا ضحية لهذه الاحتيالات في أغسطس وحده، بزيادة قدرها 67% عن 9,143 في يوليو. إنها المرة الأولى التي نتجاوز فيها عتبة 10,000 ضحية هذا العام.

خسر شخص واحد فقير 3.08 مليون دولار في 6 أغسطس بعد أن وافق دون علم على صفقة خبيثة استنزفت رموز aEthUSDT الخاصة به. مما يثير القلق أكثر، أن ثلاثة مستخدمين فقط شكلوا ما يقرب من نصف جميع خسائر أغسطس. خسر أحد الضحايا 1.54 مليون دولار بعد توقيع ما بدا أنه صفقة دفعة EIP-7702 شرعية، بينما خسر آخر حوالي $1 مليون دولار في العملات المشفرة وNFTs من خلال خدع مماثلة.

تعتبر عمليات الاحتيال بتوقيع الدفعة EIP-7702 خبيثة بشكل خاص. تم خداع عدة ضحايا، بما في ذلك شخص فقد 235,977 دولار وآخر فقد 66,000 دولار، من خلال تحويلات دفعة تم التظاهر بها كعمليات تبادل غير ضارة على Uniswap. وقد حدد خبراء الأمن نمطًا مقلقًا - حيث يستهدف المحتالون بشكل خاص العناوين التي قامت بالترقية إلى EIP-7702.

بينما كان من المفترض أن يُحسن EIP-7702 تجربة المستخدم من خلال منح الحسابات المملوكة خارجيًا قدرات مؤقتة للعقود الذكية، فقد أنشأ ثغرة يستغلها المحتالون بشكل متزايد. كما أشار ScamSniffer، “يستخدم المهاجمون النقل الجماعي، متجهين من خلال Uniswap Universal Router ليظهروا بمظهر الشرعية.”

لقد كانت هذه الهجمات تحدث منذ ترقية Pectra في يونيو، لكنها أصبحت أكثر تعقيدًا. من خلال استخدام هجمات الكنس الآلية، يمكن للقراصنة سرقة الأموال على الفور من العناوين المخترقة.

يواجه حاملو توكنات World Liberty Financial (WLFI) مخاطر خاصة. لاحظ مؤسس SlowMist، يوي شيان، مؤخرًا أن المحتالين يحصلون على وصول إلى المفاتيح الخاصة من خلال التصيد الاحتيالي، ثم يقومون بإعداد آليات استغلال EIP-7702 التي تسرق التوكنات على الفور بمجرد فتحها.

يظل تسميم العناوين تهديدًا رئيسيًا آخر. فقد فقد أحد المستخدمين 636,559 دولارًا بعد نسخ عنوان إيداع خاطئ من تاريخ عناوينه الملوثة - كانت العناوين المزيفة والشرعية تحمل نفس الستة أحرف الأولى والأربعة أحرف الأخيرة، وهي تقنية تسميم تقليدية. فقد خسر اثنان آخران 500,000 دولار و19,000 دولار من خلال وسائل مشابهة.

من المحتمل أن تسهم كثرة إعلانات الاصطياد في هذا الارتفاع. وجدت ScamSniffer إعلانات خبيثة على بحث Google تستخدم مواقع Google لاستضافة واجهات DeFi مزيفة، بينما احتلت Bing حتى المرتبة الأولى لمواقع الاصطياد في عمليات البحث المتعلقة بـ DappRadar.

يجب أن تكون هذه الزيادة في الهجمات المتطورة تحذيرًا صارخًا لجميع مستخدمي العملات المشفرة. إن مشهد الأمان يتطور بسرعة، وللأسف، ليس لصالحنا.