لا تبدأ معظم سرقات محافظ العملات المشفرة اليوم بمفتاح خاص مسروق. بل تبدأ بموافقة عقد ذكي خبيث يمنحها الضحية عن غير قصد عبر موقع تصيّد احتيالي، أو منصة تخزين مزيفة، أو حملة احتيال مولَّدة بالذكاء الاصطناعي، أو تطبيق لامركزي مخترَق. يفترض كثير من المستخدمين أن فصل المحفظة عن موقع إلكتروني يزيل الخطر. لكن هذا غير صحيح: إذ يمكن أن يحتفظ عقد سبقت الموافقة عليه بإذن تحريك الرموز لفترة طويلة بعد انتهاء التفاعل الأصلي. وهذا الفهم الخاطئ الوحيد هو سبب أن إلغاء أذونات العقود الذكية أصبح أحد أهم إجراءات الاستجابة الطارئة بعد الاشتباه في اختراق، وغالبًا ما يشكّل الفارق بين خسارة معاملة واحدة وخسارة محفظة كاملة.
ما هي أذونات العقود الذكية فعليًا
تتيح موافقات الرموز لتطبيق لامركزي الوصول إلى أصول المحفظة أو إنفاقها نيابة عنها. وهي التي تشغّل وظائف التمويل اللامركزي العادية، من مبادلة الرموز، والتخزين، وأسواق الرموز غير القابلة للاستبدال، والإقراض، وتوفير السيولة، ولا يمكن لأي منها أن يعمل من دونها. والآلية نفسها التي تجعل التمويل اللامركزي قابلًا للاستخدام هي أيضًا التي تخلق واحدة من أكبر أسطح الهجوم في الويب 3.
كيف تتحول الموافقات إلى خطر
لم يعد المهاجمون بحاجة إلى العبارة الأولية. كل ما يحتاجونه هو توقيع، يُحصَّل عليه عبر توزيعات مجانية مزيفة، ومواقع تصيّد احتيالي، وبوابات تخزين احتيالية، ومقترحات حوكمة مزيفة، وصفحات سك رموز غير قابلة للاستبدال خبيثة، أو عمليات احتيال ببث مباشر بتقنية التزييف العميق. وبمجرد منح الموافقة، يمكن للمهاجم تحويل الرموز، ونقل الرموز غير القابلة للاستبدال، واستنزاف العملات المستقرة، وتنفيذ عمليات سحب آلية، أحيانًا في غضون دقائق، وأحيانًا بعد أيام.
لماذا لا يكفي فصل المحفظة
لا يؤدي فصل المحفظة إلا إلى إنهاء الجلسة النشطة بين المحفظة والموقع الإلكتروني. ولا يمس ذلك موافقة سبق منحها، والتي يمكن أن تبقى فعّالة ومن دون ملاحظة إلى أن يلغيها أحد يدويًا. يغلق كثير من الضحايا علامة تبويب المتصفح ويفترضون أنهم في أمان بينما لا يزال المهاجم يحتفظ بوصول كامل إلى الرموز.
كيف تعمل أدوات استنزاف المحافظ الحديثة
بنية أدوات الاستنزاف في عام ٢٠٢٦ آلية إلى حد كبير: إذ يمكنها مسح المحافظ الموافَق عليها باستمرار، ومراقبة الأصول الواردة، وإعطاء الأولوية للرموز عالية القيمة، واستنزاف الرموز غير القابلة للاستبدال فورًا، وتنفيذ السرقة في اللحظة التي تكون فيها الظروف مواتية. وتؤخر بعض العمليات السرقة عمدًا لتجنب إثارة الكشف المبكر، فتراقب بصمت نمو الرصيد إلى أن يصبح الإيداع كبيرًا بما يكفي ليستحق المخاطرة.
الموافقات غير المحدودة هي المضاعِف الخفي
تطلب كثير من تطبيقات التمويل اللامركزي موافقات غير محدودة على الرموز لمجرد الراحة، تجنبًا للتأكيدات المتكررة أثناء التداول أو التخزين. وثمن تلك الراحة أن عقدًا خبيثًا أو مخترَقًا لاحقًا يمكنه استنزاف الرصيد بأكمله، بما في ذلك الودائع المستقبلية، ويحتفظ المهاجم بوصول دائم طالما بقيت الموافقة قائمة.
علامات على احتمال أن تكون الموافقة مخترَقة بالفعل
- نوافذ منبثقة متكررة من المحفظة تأتي من مواقع غير مألوفة
- منصة تطلب صلاحية إنفاق غير محدودة من دون سبب واضح
- عدادات تنازلية، أو تصويتات حوكمة مزيفة، أو رسائل "ترحيل" عاجلة تضغط لتوقيع سريع
- طلبات معاملة تُخفي وظيفة العقد الفعلية أو نطاق الموافقة
الاستجابة الطارئة الأولى
الخطوة الأولى: توقف عن التفاعل مع المحفظة
لا تتصل بمواقع إضافية، ولا توافق على معاملات جديدة، ولا تتبع تعليمات وسائل التواصل الاجتماعي، ولا تثق برسائل "دعم استرداد" غير مطلوبة. كثيرًا ما يراقب المهاجمون الضحايا مباشرة بعد وقوع الاختراق.
الخطوة الثانية: ألغِ الأذونات المشبوهة
راجع موافقات الرموز، وأذونات الرموز غير القابلة للاستبدال، والجهات المخوَّلة بالإنفاق من العقود الذكية، وأي وصول مفوَّض. إزالة الموافقات الخبيثة هي ما يوقف فعليًا الاستنزاف الآلي المستقبلي، لا فصل الموقع.
الخطوة الثالثة: انقل الأصول المتبقية
انقل الأصول إلى محفظة جديدة من جهاز نظيف إن أمكن، مع إعطاء الأولوية للعملات المستقرة والرموز غير القابلة للاستبدال عالية القيمة. السرعة هنا أهم من الشمولية.
الخطوة الرابعة: أمّن البيئة
تحقق من إضافات المتصفح، وابحث عن برمجيات خبيثة، وابحث عن تطبيقات محفظة مزيفة وأدوات اختطاف الحافظة (clipboard)، وراجع النطاقات التي تمت زيارتها مؤخرًا. أحيانًا ينشأ الاختراق من الجهاز نفسه، لا من توقيع سيئ واحد.
يمكن لموافقة مخترَقة أن تبقى كامنة لأسابيع قبل تفعيلها. غياب خسارة فورية ليس دليلًا على أن كل شيء بخير، بل هو غالبًا بالضبط ما تبدو عليه أداة استنزاف صبورة من الداخل.
لماذا يهم التوقيت كثيرًا
كثيرًا ما يؤخر الضحايا إلغاء الموافقات لأن الأموال لم تختفِ فورًا، أو لأنهم يفترضون أن التفاعل فشل ببساطة. يستغل المهاجمون هذا التردد مباشرة، إذ يراقبون باستمرار المحافظ الموافَق عليها بحثًا عن ودائع جديدة أو ارتفاع في قيمة الرموز قبل التصرف.
محتالو الاسترداد يستهدفون الضحايا فورًا
بعد وقوع الاختراق، تَعِد خدمات استرداد مزيفة عادةً باسترداد مضمون للأصول، أو "عكس معاملة على سلسلة الكتل"، أو فريق تتبع خاص، مقابل رسم مسبق في الغالب دائمًا. ويكون الضحايا الواقعون بالفعل تحت ضغط نفسي عرضة بشكل خاص لهذه الموجة الثانية من التلاعب.
الحماية طويلة الأجل
احتفظ بمحافظ منفصلة للتخزين البارد، والتداول النشط، والتجارب الأعلى مخاطرة، بحيث لا تستطيع موافقة سيئة واحدة الوصول إلى كل شيء. راجع الموافقات النشطة بجدول منتظم لا بعد الشعور بأن هناك خطبًا فقط، وتجنّب التوقيع الأعمى من دون فهم الجهة المخوَّلة بالإنفاق ونطاقها، وتعامل مع خطوة التحقق الإضافية في محفظة الأجهزة على أنها ميزة، لا عائقًا.
خاتمة
تنفّذ سلسلة الكتل الأذونات بالضبط كما مُنحت، من دون أي تقييم لما إذا كان منحها خطأً. وإذا لم تُدَر الموافقات بفعالية، فيمكن أن تبقى بمثابة متجه هجوم صامت ودائم بانتظار اللحظة المناسبة. وفي أمن الويب 3، غالبًا ما تبدأ الوقاية ليس باسترداد الأصول بعد وقوع الحادث، بل بإلغاء الوصول قبل أن يستخدمه المهاجم.