حاولت المطالبة بإسقاط جوي (airdrop)، أو سك شيء جديد، أو «التحقق» من محفظتك، فوافقت على طلب واحد، ثم رأيت رصيدك يختفي. على Solana، كثيرًا ما يبدو الاستنزاف هكذا: توقيع واحد، ثم تنتقل عدة أصول دفعة واحدة.
ما هي أداة استنزاف المحافظ (wallet drainer)؟
أداة استنزاف المحافظ (wallet drainer) موقع أو سكربت احتيالي مصمَّم لإفراغ محافظ العملات المشفرة. يدفعك إلى الموافقة على معاملة أو موافقة رموز أو تغيير في محفظتك، أو إلى إدخال عبارة الاسترداد، ثم ينقل SOL ورموزك ورموز NFT الخاصة بك إلى المهاجم.
نادرًا ما تبدو أدوات الاستنزاف كهجمات. فهي تبدو كصفحة مطالبة، أو عملية سك، أو هدية مجانية، أو محادثة دعم. وكثير منها حزم جاهزة تُؤجَّر للمحتالين، ويأخذ مشغّل الحزمة نسبة مما يُسرق، لذلك يظهر المسار نفسه على مواقع كثيرة متشابهة بعلامات تجارية مختلفة.
الربط وحده لا يسلّم مفاتيحك ولا ينقل أي شيء. إنه يشارك عنوانك العام ويتيح للموقع أن يطلب التوقيعات. يقع الضرر عندما توافق على ما يطلبه، لذا لا تربط محفظتك إلا بمواقع ذهبت أنت للبحث عنها.
كيف يستولي الـ drainer على أصولك في Solana؟
هناك عدة طرق للدخول، وكل منها يترك محفظتك في حالة مختلفة. ومعرفة أيها حدث تخبرك بما لا يزال بإمكانك حمايته.
معاملة واحدة تنقل كل شيء
يمكن لمعاملة Solana أن تجمع تعليمات كثيرة، تُنفَّذ كلها معًا عندما توافق عليها. ويستغل الـ drainer ذلك ليحزم تحويلات SOL وتحويلات الرموز في طلب واحد يبدو كمطالبة أو عملية سك. وبمجرد تأكيدها، تصبح التحويلات نهائية.
موافقة يمكنه استخدامها لاحقًا
تجعل موافقة الرموز عنوانًا آخر مفوَّضًا (delegate) على أحد حسابات الرموز الخاصة بك، يُسمح له بنقل أو حرق ما يصل إلى مقدار محدد. والـ drainer الذي يحصل على موافقة لا يحتاج إلى أخذ كل شيء فورًا؛ إذ يمكنه العودة لأخذ تلك الرموز لاحقًا. ويمكنك محو الموافقة بإلغائها، ما دامت الرموز لا تزال موجودة.
تغيير مالك حسابات الرموز الخاصة بك
يمكن تسليم حساب رموز SPL تقليدي إلى مالك جديد عبر معاملة يوقّعها مالكه. وبمجرد حدوث ذلك، يتحكم المالك الجديد في تلك الرموز، ولا يمكن لأي شيء توقّعه من محفظتك استعادة الحساب. أما حسابات الرموز المرتبطة في Token-2022 فلا يمكن تغيير مالكها، لذلك تنجح هذه الحيلة مع حسابات رموز SPL التقليدية، بما فيها الحساب الافتراضي لرمز مثل USDC.
تغيير في حساب محفظتك
يغيّر بعض الـ drainers على Solana حساب المحفظة نفسه. في إحدى حالات الاستيلاء التي فحصناها، وقّعت الضحية معاملة حوّلت عنوانها إلى حساب durable nonce يكون المهاجم صاحب الـ authority فيه. ويسند آخرون العنوان إلى برنامج. وفي الحالتين، يتحكم المهاجم في SOL الموجود على ذلك العنوان. وأي شيء ترسله إليه يمكن سحبه أو قفله، لذا تفشل عادةً عمليات الإرسال العادية من المحفظة. أما رموزك فتبقى عادةً في مكانها، ويشرح دليلنا للمحافظ المخترقة كيف تنقلها.
عبارة الاسترداد أو المفتاح الخاص
أسوأ الحالات لا تحتاج إلى أي معاملة على الإطلاق. فوكلاء الدعم المزيفون، وصفحات «التحقق من المحفظة» المزيفة، ونماذج المطالبة المزيفة تطلب عبارة الاسترداد. ومن يملكها يتحكم في المحفظة بالكامل، اليوم ولاحقًا، ولا يغيّر أي إلغاء أو فصل ذلك.
ما علامات التحذير من الـ drainer؟
- الاستعجال والمال المجاني. «طالِب قبل انتهاء الصلاحية»، وإسقاطات جوية مفاجئة، وفحوص أهلية لرمز لم تسمع به من قبل.
- رابط من رسالة مباشرة أو رد. تقول Phantom إن فريق دعمها لا يتواصل معك أولًا أبدًا. تعامل مع أي شخص يراسلك «لإصلاح» محفظتك على أنه محتال.
- طلبات عبارة الاسترداد أو المفتاح الخاص. لا تحتاج إليهما أي عملية مطالبة أو سك أو دعم مشروعة.
- معاينة لا تطابق الزر. إذا أظهر زر «المطالبة» رموزًا تغادر محفظتك، أو موافقة، أو تحذيرًا من محفظتك، فتوقف.
- نطاق شبه صحيح. تهجئات متشابهة وروابط من حسابات غير رسمية. افتح التطبيقات من الموقع الموثّق للمشروع.
- توقيع رسالة لا تفهمه. توقيع الرسالة لا يدفع رسوم شبكة، لكنه ليس غير ضار تلقائيًا؛ إذ يمكن إعادة استخدام توقيع تسجيل دخول عام لانتحال شخصيتك في خدمة أخرى.
كيف تحمي محفظتك من الـ drainers؟
اقرأ ما تعرضه محفظتك قبل أن توافق. تحاكي Phantom المعاملات وتحذّر من الطلبات المشبوهة؛ وعندما تُظهر مطالبةٌ رموزًا خارجة، فتلك هي لحظة الإلغاء. لكن المعاينة النظيفة ليست دليلًا. فبعض الـ drainers على Solana يبنون طلبات تبدو غير ضارة في المحاكاة أو يغيّرون ما يحدث بعد أن توقّع.
استخدم محفظة منفصلة برصيد صغير لعمليات السك الجديدة والمطالبات والتطبيقات غير المألوفة، واحتفظ بمقتنياتك الرئيسية في مكان آخر. تُبقي المحفظة المادية (hardware wallet) مفاتيحك بعيدًا عن حاسوبك، لكنها توقّع كل ما توافق عليه، لذا فهي لا تجعل المعاملة الخبيثة آمنة.
راجع موافقاتك من حين لآخر. تفحص أداة الإلغاء (Revoke) لدينا حسابات SPL Token وToken-2022 الخاصة بك بحثًا عن الموافقات التي منحتها، وتتيح لك محو ما لا تحتاج إليه منها. ولا تفرض رسوم منصة؛ تدفع فقط رسوم الشبكة.
ماذا تفعل إذا أوقعك الـ drainer؟
ابدأ بما وافقت عليه. ابحث عن الصف الذي يطابق ما حدث:
| ما حدث | ما يعنيه | الخطوة التالية |
|---|---|---|
| ربطت محفظتك فقط | لدى الموقع عنوانك، لا السيطرة على المحفظة | افصله من قائمة التطبيقات المتصلة في محفظتك |
| وافقت على معاملة | تحويلاتها نهائية؛ وربما عيّنت موافقات أيضًا | افتحها في مستكشف، ثم اتبع دليلنا للتصرف بعد الاتصال بموقع احتيالي |
| منحت موافقة رموز | يستطيع الـ drainer العودة لأخذ تلك الرموز | ألغِ الموافقة ما دامت الرموز لا تزال موجودة |
| تُظهر حسابات الرموز الخاصة بك مالكًا جديدًا | يتحكم الـ drainer في تلك الحسابات الآن | انقل كل ما لا تزال تتحكم فيه إلى محفظة جديدة |
| تفشل عمليات الإرسال الآن ولا يتحرك SOL الخاص بك | ربما حُوّل حساب محفظتك | انقل الرموز إلى الخارج بينما تدفع محفظة أخرى الرسوم، باستخدام دليلنا للمحافظ المخترقة |
| أدخلت عبارة الاسترداد أو المفتاح | يتحكم المهاجم في المحفظة | أنشئ محفظة بعبارة جديدة وانقل ما تبقى |
احفظ توقيعات المعاملات وعنوان الموقع ولقطات الشاشة قبل أن تبلّغ. وتجاهل كل من يعرض استرداد الأموال المسروقة مقابل رسوم: فعروض الاسترداد المدفوعة احتيال شائع يأتي بعد الاختراق.
إذا حُوّلت محفظتك، فلا يزال بإمكانك استرداد SOL من حسابات الرموز الفارغة فيها إلى محفظة آمنة. ويوضح دليلنا للمحافظ المخترقة الطريقة وتكلفتها.
Revoke Approvals
اعثر على موافقات الرموز التي منحتها وأزل ما لا تحتاج إليه منها، مع الاحتفاظ برموزك.