اختر منطقتك 
تسمح عملية احتيال جديدة يتم تداولها على Telegram للمهاجم باستنزاف محفظة العملات المشفرة الخاصة بالضحية دون أن يحتاج الضحية إلى تأكيد المعاملة، وفقًا لتقارير المستخدمين وبيانات blockchain.
تعمل عملية الاحتيال فقط على الرموز المميزة التي تتوافق مع معيار الرمز المميز ERC-2612، والذي يسمح بعمليات نقل “بدون غاز” أو عمليات نقل عبر محفظة لا تحتوي على إيثريوم (ETH). في حين أن الطريقة لا تتطلب من المستخدمين الموافقة على المعاملة، يبدو أنها تتطلب خداع المستخدم لتوقيع رسالة.
مع زيادة عدد الرموز المميزة التي تطبق معيار ERC-2612، قد يصبح هذا النوع المحدد من الهجوم أكثر انتشارًا.
تم الاتصال بكوينتيليغراف من قبل مستخدم قال إنه فقد ما يزيد عن 600 دولار من رموز Open Exchange (OX) بعد زيارة ما يعتقد أنها مجموعة Telegram الرسمية لمطور الرمز المميز، OPNX. ومع ذلك، فقد كانت عملية احتيال تصيدية.
وعندما دخل إلى مجموعة تيليجرام، طُلب منه الضغط على زر لربط محفظته لإثبات أنه ليس روبوتًا. أدى ذلك إلى فتح نافذة متصفح وقام بربط محفظته بالموقع، معتقدًا أن مجرد الاتصال لا يشكل خطرًا على أمواله. ومع ذلك، في غضون دقائق قليلة، تم استنزاف جميع رموز OX الخاصة به. ادعى الضحية أنه لم يوافق مطلقًا على أي معاملة من الصفحة، ومع ذلك فقد سُرقت أمواله على أي حال.
زار كوينتيليغراف مجموعة تيليجرام ووجد أنها تحتوي على نسخة مزيفة من نظام التحقق كولاب.لاند تيليجرام. يرسل نظام Collab.Land الحقيقي رسائل من قناة Telegram @collablandbot، مكتوبة بحرفين صغيرين “l”. أرسلت هذه النسخة المزيفة رسائل من @colIablandbot، بحرف كبير “I” بدلاً من حرف صغير ثانٍ “l”. في الخط الذي يستخدمه Telegram لأسماء المستخدمين، يبدو هذين الحرفين متشابهين للغاية.
بالإضافة إلى ذلك، فإن زر “ربط المحفظة” الموجود في رسائل Collab.Land الأصلية يرسل المستخدمين إلى عنوان URL Connect.collab.info، الذي لا يحتوي على شرطات، في حين أن هذا الإصدار المزيف يرسل المستخدمين إلى Connect-collab.info، بشرطة بدلاً من شرطة. فترة.
متعلق ب: يستهدف المحتالون مستخدمي العملات المشفرة بخدعة “TransferFrom” الجديدة ذات القيمة الصفرية
وفقًا لبيانات blockchain، قام المهاجم باستنزاف الأموال عن طريق استدعاء وظيفة “transferFrom” في عقد OX المميز. في الظروف العادية، لا يمكن استدعاء هذه الوظيفة إلا من قبل طرف ثالث إذا قام المالك أولاً باستدعاء “الموافقة” من خلال معاملة منفصلة وقام بتعيين حد للإنفاق. لا تُظهر بيانات Blockchain أي دليل على أن الضحية قد قدم مثل هذه الموافقة على الإطلاق.
قبل ساعة و40 دقيقة تقريبًا من النقل، أطلق المهاجم اسم “التصريح” على عقد الرمز المميز OX، وقام بتعيين نفسه على أنه “المنفق” وحساب الضحية على أنه “المالك”. كما أنهم يحددون “موعدًا نهائيًا” أو فترة زمنية تنتهي بعدها صلاحية التصريح و”قيمة” أو كمية الرموز المميزة التي يمكن نقلها. تم ضبط “القيمة” على رقم كبير بشكل تعسفي.
توجد وظيفة التصريح في الأسطر 116-160 من ملف ERC20.sol الخاص بعقد الرمز المميز. فهو يسمح لطرف ثالث بالسماح بنقل الرموز المميزة نيابة عن مالكها، ولكن فقط إذا قام المالك بتسليم رسالة موقعة تمنحه التفويض.
قد يفسر الإعداد سبب تمكن المهاجم من استنزاف الأموال دون خداع المالك للحصول على موافقة رمزية تقليدية. ومع ذلك، فهذا يعني أيضًا أن المهاجم خدع المالك لتوقيع رسالة. وبعد مواجهته بهذه الأدلة، أفاد الضحية أنه حاول الاتصال بالموقع مرة ثانية. هذه المرة، لاحظ وجود «حوار توقيع إضافي»، وهو ما أكده في المرة الأولى دون أن يدرك ذلك.
يبدو أن وظيفة التصريح هي ميزة جديدة لبعض العقود الرمزية. يتم تنفيذه كجزء من معيار ERC-2612، والذي يسمح بالمعاملات بواسطة المحافظ التي لا تحتوي على ETH. يصف مطور Web3 OpenZeppelin الغرض من الوظيفة بهذه الطريقة:
“(يمكن استخدامه) لتغيير بدل ERC20 الخاص بالحساب (راجع IERC20.allowance) من خلال تقديم رسالة موقعة من الحساب. ومن خلال عدم الاعتماد على IERC20.approve، لا يحتاج حساب صاحب الرمز المميز إلى إرسال معاملة، وبالتالي ليس مطلوبًا منه الاحتفاظ بعملة إيثر على الإطلاق.
وبمرور الوقت، قد تسمح هذه الميزة لمطوري المحافظ بإنشاء محافظ سهلة الاستخدام تحتوي فقط على العملات المستقرة. ومع ذلك، كشف تحقيق كوينتيليغراف أن المحتالين يستخدمون هذه الميزة أيضًا لخداع المستخدمين للتخلي عن أموالهم. يجب أن يدرك مستخدمو Web3 أن المهاجم يمكنه استنزاف أموالهم حتى لو لم يجروا معاملة موافقة، طالما أنهم يوقعون على رسالة تمنح المهاجم هذه القدرة.
متعلق ب: لم تقم شركة Apple بعد بإزالة تطبيق Rabby Wallet المزيف حيث أبلغ المستخدمون عن استنزافهم
اتصل كوينتيليغراف بفريق Collab.Land للتعليق. أكد المطورون أن الروبوت والموقع الإلكتروني المشاركين في هذا الهجوم غير مرتبطين ببروتوكول Collab.Land الحقيقي. بعد إبلاغهم بهذا المحتال، أبلغ مطورو المشروع Telegram عن عملية الاحتيال.
