تقرير الاحتيال في مجال العملات المشفرة لعام 2023: الكشف عن تقنيات التصيد الشائعة

المؤلف: Scam Sniffer؛ الترجمة: 0xjs@金财经

مقدمة

إن أدوات تجفيف المحفظة هي نوع من البرامج الضارة المرتبطة بالعملات المشفرة والتي تم استخدامها في الماضي. كان هناك "نجاح" ضخم في منتصف العام. يتم نشر البرنامج على مواقع التصيد الاحتيالي لخداع المستخدمين للتوقيع على معاملات ضارة تسرق الأصول من محافظ العملات المشفرة الخاصة بهم. تستمر حملات التصيد الاحتيالي هذه في مهاجمة المستخدمين العاديين بأشكال مختلفة، مما يؤدي إلى خسائر مالية كبيرة للعديد من الذين يوقعون عن غير قصد على معاملات ضارة.

إحصاءات الاحتيال في التصيد الاحتيالي

< /p>

في عام 2023 الماضي، قامت شركة Scam Sniffer بمراقبة مستنزفي المحافظ الذين يسرقون أصولًا من حوالي 324000 ضحية بقيمة 295 مليون دولار أمريكي تقريبًا.

اتجاهات التصيد الاحتيالي

ومن الجدير بالذكر أنه تمت سرقة ما يقرب من 7 ملايين دولار في 11 مارس وحده. كان الكثير من هذا بسبب تقلبات سعر صرف USDC حيث واجه الضحايا مواقع التصيد الاحتيالي التي تنتحل شخصية Circle. حدثت سرقة كبيرة في 24 مارس تقريبًا عندما تم اختراق Arbitrum’s Discord. تاريخ الإنزال الجوي الخاص بهم قريب أيضًا من هذا التاريخ.

ترتبط كل زيادة في السرقة بحدث متعلق بالمجموعة. يمكن أن تكون هذه عمليات إنزال جوي أو أحداث قرصنة.

مصرفات المحفظة الشهيرة

بعد أن كشف ZachXBT عن Monkey Drainer، أعلنوا انسحابهم بعد نشاطهم لمدة 6 أشهر. ثم استحوذت شركة Venom على معظم عملائها. ثم ظهر كل من MS وInferno وAngel وPink في شهر مارس تقريبًا. ومع توقف خدمة Venom في شهر أبريل تقريبًا، انتقلت معظم عصابات التصيد الاحتيالي إلى خدمات أخرى.

الحجم والسرعة مذهلان. على سبيل المثال، قام Monkey بسحب 16 مليون دولار في 6 أشهر، بينما تجاوز Inferno Drainer هذا الرقم بشكل كبير، حيث قام بسحب 81 مليون دولار في 9 أشهر فقط.

استنادًا إلى رسوم تجفيف بنسبة 20%، فقد حققوا ما لا يقل عن 47 مليون دولار من بيع خدمات Wallet Drainers.

اتجاه استنزافات المحفظة

< /p>

يمكن ملاحظة من تحليل الاتجاه أن أنشطة التصيد الاحتيالي مستمرة في النمو. علاوة على ذلك، عند خروج أحد المُجففات، سيحل محله مُصرف جديد. على سبيل المثال، يبدو أن Angel هو المُصرف الجديد بعد أن أعلن Inferno عن مستنزفه Exit.replacement.

كيف يتم إطلاق حملات التصيد الاحتيالي؟

هذه تحصل مواقع التصيد الاحتيالي بشكل أساسي على حركة المرور من خلال الطرق التالية:

• هجمات المتسللين

• تم اختراق حسابات المشروع الرسمية على Discord وTwitter

• نعم الهجمات على الواجهات الأمامية الرسمية للمشروع أو المكتبات المستخدمة

• حركة المرور الطبيعية

• NFT أو رمز airdrop

• تم الاستيلاء على رابط Discord منتهي الصلاحية

• الإشارات والتعليقات غير المرغوب فيها على تويتر

• حركة المرور المدفوعة

• الإعلانات على بحث Google

• إعلانات Twitter

على الرغم من التأثير الواسع النطاق للاختراقات، يستجيب المجتمع عادةً بسرعة، عادةً في غضون 10 إلى 50 دقيقة. ومع ذلك، إن عمليات الإنزال الجوي وحركة المرور العضوية والإعلانات المدفوعة وروابط Discord التي تم الاستيلاء عليها تكون أقل وضوحًا.

بالإضافة إلى ذلك، هناك المزيد من سلوكيات التصيد الاحتيالي للرسائل الشخصية المستهدفة.

توقيعات التصيد الاحتيالي الشائعة

< /p>

تستهدف أنواع مختلفة من الأصول طرقًا مختلفة لتوقيع التصيد الاحتيالي. في الصورة أعلاه بعض طرق توقيع التصيد الاحتيالي الشائعة. سيحدد نوع الأصول التي تحتفظ بها محفظة الضحية نوع توقيع التصيد الاحتيالي الضار الذي تم إطلاقه.

بالنظر إلى حالة استخدام SignalTransfer الخاص بشركة GMX لسرقة رموز Reward LP، فمن الواضح أن لديهم طريقة متطورة للغاية للاستفادة من أصل معين.

أهم 13 ضحية للتصيد الاحتيالي



وهؤلاء هم الضحايا الأكثر تضرراً من السرقة، حيث تصل خسائرهم التراكمية إلى 50 مليون دولار أمريكي. يمكن ملاحظة أن السبب الرئيسي لـ هو التوقيع على توقيعات التصيد الاحتيالي مثل Permit وPermit2 وApprove وIncreased Alance.

استخدم العقود الذكية أكثر

المكالمات المتعددة



بدءًا من Inferno، بدأوا أيضًا في استخدام العقود الذكية بشكل أكبر. على سبيل المثال، يتطلب تقسيم الرسوم معاملتين. قد لا يتم ذلك بالسرعة الكافية، مما يعرض الضحية لخطر إلغاء التفويض قبل النقل الثاني. لتحسين الكفاءة، يستخدمون المكالمات المتعددة لنقل الأصول بشكل أكثر كفاءة.

إنشاء2 وإنشاء



وبالمثل، من أجل تجاوز بعض عمليات التحقق من أمان المحفظة، يحاولون أيضًا استخدام وظيفة create2 أو إنشاء لإنشاء عناوين مؤقتة ديناميكيًا. سيؤدي هذا إلى جعل القائمة السوداء للمحفظة عديمة الفائدة، كما سيجلب المزيد من المتاعب لأبحاث التصيد الاحتيالي، لأن وجهة نقل الأصول غير معروفة قبل التوقيع، والعنوان المؤقت ليس ذا معنى للتحليل.

يعد هذا تغييرًا كبيرًا عن العام الماضي.

موقع ويب للتصيد الاحتيالي

تحليل التمريرات يُظهر الاتجاه السائد في عدد مواقع التصيد الاحتيالي أن أنشطة التصيد الاحتيالي تتزايد تدريجيًا كل شهر. يرتبط هذا ارتباطًا وثيقًا بربحية واستقرار خدمة Wallet Drainers.



ما ورد أعلاه هو ما يلي الصيد هو مسجل اسم النطاق الأساسي الذي يستخدمه الموقع. من خلال تحليل عنوان الخادم، يمكننا أيضًا أن نجد أن معظمهم يستخدمون خدمات مثل Cloudflare لإخفاء عنوان الخادم الحقيقي الخاص بهم.

ماذا يفعل Scam Sniffer؟



العام الماضي، عملية احتيال تم فحص ما يقرب من 12 مليون عنوان URL وتم العثور على ما يقرب من 145000 عنوان URL ضار. تحتوي القائمة السوداء مفتوحة المصدر لـ Scam Sniffer حاليًا على ما يقرب من 100000 اسم نطاق ضار، ونحن نواصل دفع أسماء نطاقات مواقع الويب الضارة هذه إلى منصات مثل Chainabuse.



تستمر عملية الاحتيال في الإبلاغ العديد من استنزافات المحفظة المعروفة ومواصلة مشاركة المعلومات حول حالات السرقة الكبرى على منصات التواصل الاجتماعي لزيادة الوعي العام وفهم تهديدات التصيد الاحتيالي.

في الوقت الحالي، ساعدت Scam Sniffer بعض المنصات المعروفة في حماية مستخدميها وهي ملتزمة بتوفير أمان web3 للمليار مستخدم التالي.