قبل از امضا فکر کن:
قبل از امضا فکر کن: چطور یک تأیید ساده می‌تواند کل کیف پول را خالی کند؟
بسیاری از سرقت‌های مدرن رمزارزی بدون هک مستقیم انجام می‌شوند. این مقاله توضیح می‌دهد چگونه یک امضای اشتباه در کیف پول می‌تواند دسترسی کامل به دارایی را به مهاجم بدهد.
در سال‌های اخیر، شکل سرقت رمزارز تغییر کرده است. دیگر خبری از هک‌های پیچیده نیست؛ در عوض، قربانی خودش در را باز می‌کند. فقط با یک کلیک.
امضای تراکنش یا Approval در کیف پول، به قرارداد هوشمند اجازه دسترسی می‌دهد. مشکل از جایی شروع می‌شود که کاربران بدون بررسی دقیق، این دسترسی را به سایت‌ها یا پروژه‌های ناشناس می‌دهند.
در بسیاری از پرونده‌ها، کاربر حتی متوجه سرقت نمی‌شود. دارایی به‌صورت تدریجی یا در یک تراکنش بی‌سروصدا خارج می‌شود. وقتی بررسی می‌کند، می‌بیند هیچ تراکنش مستقیمی ارسال نکرده؛ اما در واقع مجوز آن قبلاً داده شده است.
نشانه‌های این نوع سرقت معمولاً شامل موارد زیر است:
- برداشت بدون تعامل مستقیم کاربر
- انتقال دارایی به قراردادهای ناشناس
- تکرار تراکنش‌ها با فاصله زمانی مشخص
برای پیشگیری، بررسی مجوزهای فعال کیف پول یکی از مهم‌ترین اقدامات امنیتی است. بسیاری از کاربران اصلاً نمی‌دانند چه قراردادهایی به دارایی آن‌ها دسترسی دارند.
امنیت در بلاکچین، بیش از هر چیز به آگاهی کاربر وابسته است. هکرها از ناآگاهی استفاده می‌کنند، نه از ضعف شبکه.
بلاگ‌ها و مقالات
مشاهده همه
Wallet Drainer چیست؟
فرض کنید وارد وب‌سایتی می‌شوید که ادعا می‌کند به مناسبت سالگرد یک پروژه رمزارزی، توکن رایگان توزیع می‌کند. ظاهر سایت حرفه‌ای است. لوگوی پروژه، تعداد شرکت‌کنندگان و شمارش معکوس نیز نمایش داده می‌شود. برای دریافت پاداش فقط باید کیف پول خود را متصل کنید. پس از اتصال، پیغامی برای تأیید یک درخواست ظاهر می‌شود. کاربر تصور می‌کند این درخواست صرفاً برای دریافت Airdrop است. اما چند دقیقه بعد، بخشی از دارایی کیف پول او بدون انتظار قبلی منتقل می‌شود. در چنین شرایطی ممکن است کاربر قربانی یک Wallet Drainer شده باشد. Wallet Drainer به ابزار یا زیرساخت مخربی گفته می‌شود که برای فریب کاربر و انتقال غیرمجاز دارایی او طراحی شده است. این حمله الزاماً به شکستن رمزنگاری بلاکچین یا سرقت مستقیم Private Key نیاز ندارد. گاهی مهاجم از همان مجوز یا امضایی استفاده می‌کند که قربانی با تصور دیگری تأیید کرده است.
Crypto Recovery Scam چیست؟
فردی 50,000 USDT در یک کلاهبرداری از دست داده است. برای پیدا کردن راه‌حل، موضوع را در شبکه اجتماعی یا یک Forum مطرح می‌کند. چند ساعت بعد پیامی دریافت می‌کند: «ما یک تیم Blockchain Recovery هستیم. پول شما را پیدا کرده‌ایم و می‌توانیم ظرف ۴۸ ساعت آن را برگردانیم.» برای شروع فقط باید: 1,500 USDT Recovery Fee پرداخت کند. قربانی که به دنبال بازگرداندن سرمایه خود است، مبلغ را می‌پردازد. کمی بعد درخواست دیگری می‌آید: «دارایی Freeze شده است؛ برای آزادسازی باید Tax پرداخت کنید.» این همان Recovery Scam است؛ یعنی هدف‌گرفتن فردی که قبلاً قربانی شده است.
Dusting Attack چیست؟
یک روز Wallet خود را باز می‌کنید و متوجه می‌شوید مقدار بسیار کوچکی رمزارز دریافت کرده‌اید. مثلاً: 0.00000... BTC فرستنده را نمی‌شناسید. هیچ معامله‌ای هم انجام نداده‌اید. مقدار آن‌قدر ناچیز است که شاید اهمیتی به آن ندهید. اما سؤال اینجاست: چرا یک فرد ناشناس باید برای شما رمزارز ارسال کند؟ یکی از احتمالات، Dusting Attack است. در این روش، مهاجم مقادیر بسیار کوچک رمزارز را به تعداد زیادی Address ارسال می‌کند و سپس رفتار بعدی آن‌ها را زیر نظر می‌گیرد. راهنماهای امنیتی منتشرشده در ۲۰۲۶ نیز همچنان Dusting را به‌عنوان یک تکنیک برای تحلیل ارتباط میان آدرس‌ها و در برخی سناریوها زمینه‌سازی برای Phishing معرفی می‌کنند. Binance.US Help Center
Clipboard Hijacking چیست؟
تصور کنید قصد دارید 10,000 USDT ارسال کنید. آدرس مقصد را از پیام دوست یا صرافی Copy می‌کنید. وارد Wallet می‌شوید. Paste می‌کنید. چند ثانیه بعد Transaction را تأیید می‌کنید. Blockchain نیز بدون هیچ خطایی تراکنش را ثبت می‌کند. اما پول به مقصد نمی‌رسد. چرا؟ چون آدرسی که Paste کرده‌اید همان آدرسی نبوده که Copy کرده بودید. این سناریو یکی از خطرناک‌ترین نمونه‌های Clipboard Hijacking است.
