تكبد مجتمع Web3 مؤخرًا المزيد من الخسائر في هجوم تصيد كبير. وفقًا لـ Scam Sniffer، وهي منصة Web3 الشهيرة لمكافحة الاحتيال، سرق أحد المستغلين 341,103 دولارًا أمريكيًا من العملات المعدنية FET عبر عملية نقل ضارة واحدة بعد أن وقع الضحية عن طريق الخطأ على توقيعات التصيد الاحتيالي “permit2”. انتقلت شركة مكافحة الاحتيال إلى وسائل التواصل الاجتماعي لتقديم تفاصيل هذا الحادث.
🚨 تنبيه: تمت سرقة رموز FET بقيمة 341,103 دولارًا أمريكيًا منذ ساعة واحدة بعد أن وقع الضحية على توقيعات تصيد ضارة “permit2”.
🔐 نصيحة احترافية: لا توقع أبدًا على التوقيعات التي لا تفهمها تمامًا. pic.twitter.com/DLS6ZRFMt5
— احتيال الشم | Web3 Anti-Scam (@realScamSniffer) 16 نوفمبر 2024
الضحية يخسر 341,103 دولارًا أمريكيًا من FET في عملية احتيال تصيدية عبر آلية التوقيع الخبيثة “permit2”
أدت عملية الاحتيال إلى خسارة FET بقيمة 341,103 دولارًا أمريكيًا بعد أن قام الضحية بتفويض المحتال عن طريق الخطأ. وأشار Scam Sniffer إلى أن المستغل استفاد من توقيع التصيد الاحتيالي “permit2” للوصول إلى محفظة الضحية. منحت الضحية المحفظة حق الوصول إلى المستغل دون قصد من خلال التوقيع على آلية التصريح 2 الضارة. ونتيجة لذلك، قام المهاجم بسرقة الأموال التي حصل عليها الضحية بشق الأنفس.
تعمل آلية Permit2 كميزة توفرها العديد من التطبيقات اللامركزية لتبسيط الموافقات الرمزية. ومع ذلك، استخدمها المستغل لأخذ أموال الضحية. وبعد أن وقعت الضحية على التوقيع الاحتيالي، استنزف المستغل الأموال بسرعة. بشكل تراكمي، حصل المهاجم على 341,103 دولارًا أمريكيًا من Fetch AI ($FET).
يسلط Scam Sniffer الضوء على التوصيات للمستخدمين لمنع عمليات التصيد الاحتيالي
أثناء تسليط الضوء على هذه الحادثة، قدمت Scam Sniffer أيضًا بعض التعليمات للمستخدمين لمنع مثل هذه الحوادث. التوصية الرئيسية هي التحقق من طلبات التوقيع حيث أن معظم محاولات التصيد تتم بسبب هذا. ثانيًا، يمارس المحتالون ضغطًا على الضحايا، ويخدعونهم لتخطي عملية التحقق من صحة الطلب. وبالتالي، يجب على المستخدمين عدم التسرع في تجنب عمليات الاحتيال. علاوة على ذلك، فإن الاستفادة من أدوات مكافحة الاحتيال هي توصية أخرى. علاوة على ذلك، نصحت Scam Sniffer المستخدمين بالبقاء على اطلاع بآخر التطورات المتعلقة بعمليات التصيد الاحتيالي لتجنبها.