بعد فترة وجيزة من إعلان بروتوكول السيولة اللامركزية AAVE أنها تجاوزت 60 مليار دولار من الودائع الصافية ، أطلق المحتالون حملة تصيد تستهدف مستخدميها من خلال إعلانات Google ، وفقًا للباحثين في مجال الأمن.
يوم الأربعاء ، قال Aave إنه أصبح أول بروتوكول تمويل لا مركزي (DEFI) يتراكم 60 مليار دولار من الودائع الصافية عبر 14 شبكة. وفقًا لبيانات Token Terminal ، تضاعفت الودائع الصافية لـ Aave أكثر من ثلاث مرات في العام الماضي من حوالي 18 مليار دولار في أغسطس 2024.
وبعد يوم ، يوم الخميس ، نبهت شركة التحقيقات في Blockchain Peckshield مجتمع التشفير إلى هجوم استمرار للتصيد الاستمرار الذي يستهدف AAVE (AAVE). قام المحتالون بنشر روابط تصيد في منصات الاستثمار المزيفة AAVE عبر خدمة Google ADS.
ينتشر عمليات الاحتيال في التصيد عبر الإعلانات
بمجرد أن ينقر مستثمر التشفير المطمئن على الروابط ، سيطالب موقع الويب بهم بربط محافظ التشفير الخاصة بهم بخدماته.

سيتيح ربط عنوان محفظة بموقع التصيد الخداع للمحتالين الوصول إلى جميع الأموال المخزنة في المحفظة ونقلها. غالبًا ما تكون مثل هذه المعاملات لا رجعة فيها وقد تؤدي إلى خسارة دائمة للأموال.
في حين لم يتم تأكيد الخسائر الناجمة عن الهجوم المستمر ، فإن الوصول إلى محاولة التصيد عالية ، حيث يتم نشرها من خلال خدمات إعلانات Google.
متعلق ب: اقتراح AAVE لإطلاق الإقراض المركزي على تحركات حبر Kraken إلى المرحلة التالية
منع فقدان الأموال في عمليات الاحتيال الخاد
يخدع الخداع للمستخدمين الكشف عن معلومات حساسة ، مثل المفاتيح الخاصة أو عبارات البذور أو بيانات اعتماد تسجيل الدخول ، من خلال انتحال شخصية الخدمات الموثوقة أو المعروفة.
يُنصح المستثمرين بالتحقق من عناوين URL لموقع الويب قبل التفاعل ، بما في ذلك إيداع الأموال وربط المحافظ. في حالة وجود حل وسط ، يجب على المستثمرين اتخاذ خطوات محددة للمساعدة في تقليل الضرر.
يجب على مستثمري التشفير على الفور محاولة نقل الأموال من المحفظة المخترقة إلى واحدة آمنة. يجب عليهم أيضًا التواصل مع مزود الخدمة الخاص بهم من خلال القنوات الرسمية وإلغاء أي موافقات على المحفظة من خلال خدمات مثل revoke.cash.
بالإضافة إلى ذلك ، لا ينبغي أبدًا إعادة استخدام المحافظ المعرضة للخطر لتخزين أو إيداع الأموال ، حيث يراقب المحتالون عادة المحافظ ويحاولون صرف أي أموال متبقية. يجب على المستخدمين أيضًا محاولة فصل محافظهم عن مواقع التصيد.
اتصلت Cointelegraph بالتعليق ونبههم إلى محاولات التصيد المستمرة.
مجلة: كيف يمكن لشركات الخزانة Ethereum إثارة “Defi Summer 2.0”