يمكن أن تفتح العملات المشفرة أبوابًا لفرص مثيرة - من التوزيعات المجانية إلى عوائد التمويل اللامركزي - لكنها تأتي أيضًا مع مخاطر جدية. واحدة من أكثر التهديدات تدميرًا هي استنزاف المحفظة: هجوم سري يمكن أن يفرغ محفظتك في ثوانٍ. في هذه المقالة، سنشرح ما هو استنزاف المحفظة، كيف تعمل هذه الهجمات، ونتشارك 3 نصائح للحفاظ على أمان عملاتك المشفرة - مباشرة من دفتر قواعد الأمان الخاص بـ Gate.
تُعتبر عملية سحب المحفظة احتيالاً حيث يستخدم المهاجمون رمزًا ضارًا أو الهندسة الاجتماعية للسيطرة على مفاتيحك الخاصة أو أذوناتك. وغالبًا ما تُسمى مُسحب المحفظة المشفرة، يقوم هذا البرنامج الضار أو استغلال العقد الذكي بنقل الرموز بصمت من محفظتك دون علمك. بمجرد أن يحصل المُسحب على عبارة الاسترداد الخاصة بك أو مفتاحك الخاص أو مخصص معتمد، فإن أموالك تكون معرضة لخطر السحب الكامل.
المهاجمون ينشرون برامج ضارة تستنزف المحفظة أو يخدعونك لتوقيع معاملة خبيثة. تشمل الطرق الشائعة ما يلي:
- روابط التصيد الاحتيالي و dApps المزيفة
المحتالون يرسلون رسائل بريد إلكتروني أو رسائل عبر وسائل التواصل الاجتماعي تحتوي على روابط لمواقع مزيفة تحاكي المحافظ أو البورصات الحقيقية. عندما تتصل وتوافق على عملية، تقوم العقدة الخبيثة بتفريغ أموالك.
- عقود ذكية خبيثة
بعض المبتزين يدمجون وظائف مخفية في العقود الذكية. عندما تتفاعل دون التحقق من الشيفرة، فإنك تمنح عن غير قصد تصاريح غير محدودة للتوكنات.
- مفاتيح خاصة مخترقة
يمكن للبرامج الضارة على جهازك مسح العبارات السرية المخزنة أو ملفات تخزين المفاتيح، ثم تحميلها إلى خادم المهاجم.
حماية ضد استنزاف محفظة العملات الرقمية تعني تأمين كل زاوية هجوم ممكنة.
1. استخدم التخزين البارد أو المحافظ الصلبة
قم بتخزين الجزء الأكبر من أصولك في محفظة أجهزة. تحافظ أجهزة مثل Ledger أو Trezor على مفاتيحك الخاصة غير متصلة بالإنترنت، مما يجعل البرمجيات الضارة غير فعالة.
2. تفعيل 2FA وقائمة بيضاء على Gate
على Gate، قم بتفعيل المصادقة الثنائية وقم بإعداد قائمة بيضاء لعناوين السحب. هذا يضمن أنه حتى إذا تم اختراق تسجيل الدخول الخاص بك، فإن عمليات السحب تتطلب خطوة موافقة ثانية.
3. تحقق من كل عملية
قبل أن تنقر على “الموافقة”، تحقق دائماً من عنوان URL، وتفاصيل العقد الذكي، والامتيازات المطلوبة. إذا كنت غير متأكد، قم بإلغاء الأذونات في محفظتك وأعد الاتصال فقط بتطبيقات الويب الموثوقة.
كن يقظًا واجعل الأمان جزءًا من روتينك اليومي. في Gate، نقوم باستمرار بتعزيز مجموعة الأمان لدينا - مثل درجة الأمان وAction Guard - لمساعدتك في التصدي لتهديدات استنزاف المحفظة. استمر في التعلم، وابقَ #SAFU، ولا توقع على معاملة دون فهم بالضبط ما الذي توافق عليه.