اختر منطقتك 
مع تزايد الضجة حول طبقة Ethereum 2 الجديدة لبورصة العملات المشفرة Uniswap، قرر المحتالون الاستفادة من الوضع للترويج لموقع ويب مزيف على Google يدعي أنه يروج للشبكة.
موقع الويب، الذي كان موجودًا في الأصل على unlchalindefi(.)com، ادعى أنه الموقع الرسمي لشبكة Unichain التابعة لـ Uniswap. لكنها في الواقع لم تقدم شبكة جديدة ذات تطبيقات سهلة الاستخدام.
وبدلاً من ذلك، سرق كل العملة المشفرة الخاصة بالمستخدم ونقلها إلى مطوري الموقع، الذين لم يكونوا تابعين لـ Uniswap على الإطلاق، وفقًا للتحذيرات المقدمة في محفظة Web3 MetaMask.
أثناء كتابة هذا المقال، تمت إزالة موقع الويب، مما يشير إلى أن خدمة الاستضافة الخاصة به ربما اكتشفت عملية الاحتيال وقررت التوقف عن دعمها. ومع ذلك، فإن التقنية المستخدمة في عملية الاحتيال توضح المخاطر الشائعة التي سيتعين على مستخدمي Web3 تجنبها من أجل الحفاظ على أموالهم.
في ١٠ أكتوبر، أعلنت Uniswap Labs، مطور Uniswap، أنها أطلقت شبكة اختبار لطبقة إيثريوم الثانية القادمة تسمى “Unichain”. وذكر الإعلان أن الشبكة الجديدة ستحتوي في النهاية على بروتوكول بناء الكتل الذي سيسمح للمعاملات “بالشعور” كما لو تمت معالجتها في 250 مللي ثانية. بالإضافة إلى ذلك، سيسمح بـ “مبادلة سلسة متعددة السلاسل”، مما يسمح للمتداولين بالوصول إلى سيولة أكبر وتجنب الانزلاق.
وذكر الإعلان، الذي نُشر على المدونة الرسمية للفريق على Uniswap.org، أن الشبكة الرئيسية لـ Unichain ستأتي “في وقت لاحق من هذا العام”. تم إطلاق شبكة اختبار فقط على الفور.
وفي يوم الإعلان، أطلقت Uniswap Labs أيضًا موقعًا إلكترونيًا رسميًا للشبكة الجديدة على Unichain.org. ومع ذلك، خلال الأيام القليلة التالية، فشل موقع الويب هذا في الوصول إلى أعلى نتائج بحث Google لمصطلح “Unichain”، حيث طغى عليه إعلان منشور المدونة الأكثر شيوعًا.
متعلق ب: يمكن لحاملي Uniswap Labs وUNI جني 468 مليون دولار سنويًا من L2 الجديد: DeFi Report
يبدو أن المحتالين قد أدركوا أن افتقار موقع الويب إلى سلطة النطاق يمثل فرصة. لقد أنشأوا نسخة من الموقع تبدو تمامًا مثل النسخة الحقيقية، باستثناء أنها تحتوي على زر “اتصال” حيث كان من المفترض أن يكون “البدء” وزر “جسر” حيث كان من المفترض أن يكون “قراءة المستندات”.
موقع Unichain المزيف المصدر: unlchalindefi(.)com.
ثم قاموا بشراء إعلانات من Google، مما سمح لهم بوضع موقعهم في أعلى نتائج بحث Google، ولكن مع إخلاء المسؤولية بأن موضع الموقع كان “مدعومًا”. أظهر الإعلان عنوان URL لموقع Unichain الحقيقي ولكنه أعاد توجيه المستخدمين إلى عنوان URL للموقع المزيف إذا نقروا عليه.
منشور دعائي يعيد توجيه المستخدمين إلى موقع Unichain المزيف. المصدر: كوينتيليغراف
قامت Google لاحقًا بإزالة هذا الإعلان، وأعادت مشاركة المدونة إلى أعلى نتائج البحث. نظرًا لأن موقع Unichain الحقيقي لم يظهر في نتائج البحث خلال هذا الوقت، فقد يكون من الصعب على المستخدمين اكتشاف عملية الاحتيال بشكل خاص، خاصة إذا كانوا في عجلة من أمرهم.
اكتشفت منصة تحليلات بلوكتشين “Scam Sniffer” نتائج البحث الخادعة في ١٥ أكتوبر وأبلغت عنها على X.
اختبر مراسلو كوينتيليغراف الموقع والتطبيق المزيفين باستخدام محفظة فارغة. وبعد الضغط على “اتصال”، طلب الموقع اتصال المحفظة بالطريقة المعتادة. ومع ذلك، مباشرة بعد الموافقة على الاتصال، بدأ الموقع في إرسال رسائل غير مرغوب فيها إلى المستخدم بطلبات تأكيد المعاملة. إذا تم رفض المعاملة، يقوم الموقع على الفور بإعادة المعاملة إلى المحفظة مرة أخرى. كانت الطريقة الوحيدة لإيقاف البريد العشوائي هي إغلاق علامة تبويب المتصفح.
عند الاتصال باستخدام MetaMask، تحتوي كل معاملة على تحذير من Blockaid يفيد بأن “هذا طلب خادع. إذا وافقت على هذا الطلب، فسوف يقوم طرف ثالث معروف بعمليات الاحتيال بالاستيلاء على جميع أصولك.
تحذير من عملية احتيال من Blockaid. المصدر: كوينتيليغراف
يبدو أن عملية الاحتيال قد تمت إزالتها بسرعة، لذلك من المحتمل أن المحتالين لم يتمكنوا من استنزاف أي محافظ هذه المرة. ومع ذلك، توضح هذه التقنية مدى سهولة خسارة مستخدمي Web3 لأموالهم.
بشكل عام، يجب على مستخدمي Web3 ألا ينقروا على إعلانات البروتوكولات من داخل Google، حيث إنها غالبًا ما تكون مواقع احتيالية تمكنت من التحايل على مرشحات محرك البحث. بالإضافة إلى ذلك، عند التفاعل مع تطبيق ويب جديد، يجب عليهم التفكير في فحص المعاملات بعناية للتأكد من أنهم يفهمون ما يوافقون عليه، حيث يعتمد المحتالون غالبًا على نقر المستخدمين على “تأكيد” دون تفكير.
حاولت المعاملة الضارة إجراء استدعاء دالة لعنوان ينتهي بـ a0000. لقد تفاعل هذا الحساب مع العديد من الحسابات التي تحمل علامة “Fake_Phishing” بواسطة Etherscan، مما يشير إلى أن التعامل معه ينطوي على مخاطرة كبيرة.
مجلة: يمكن بيع ETH بقيمة 1.3 مليار دولار من Plus Token، والقبض على “Crypto King”: آسيا إكسبريس
وفقًا لوثائق Unichain، فهي فقط في مرحلة تطوير شبكة الاختبار. وهذا يعني أنه لا يمكن للمستخدمين سوى توصيل الأموال إليها من شبكات الاختبار الأخرى مثل Sepolia. من المحتمل أن يكون أي موقع يدعي أنه يسمح للمستخدمين بالانتقال من الشبكة الرئيسية إلى Unichain الآن عملية احتيال.
وفي إعلانها، ادعت Uniswap أنها تعتزم إطلاق شبكة رئيسية “في وقت لاحق من هذا العام”، وعند هذه النقطة يجب أن يكون المستخدمون النهائيون قادرين على ربط أصولهم من الشبكات الأخرى بها.
شكلت إعلانات Google للبروتوكولات المزيفة تهديدًا مستمرًا لمستخدمي Web3 على الرغم من محاولات Google المستمرة لتطوير مرشحات أفضل لإيقاف المحتالين. في ديسمبر، أصدر Scam Sniffer تقريرًا يشير إلى أن المهاجمين استنزفوا أكثر من 59 مليون دولار من المستخدمين على مدار تسعة أشهر باستخدام هذه التقنية.
