فرد يخسر 4.2 مليون دولار في هجوم تصيد العملات المشفرة الذي يشتمل على توقيع إذن ERC-20 مزيف

وفقًا لـ CryptoPotato، فقد شخص مجهول مؤخرًا ما قيمته 4.2 مليون دولار من aEthWETH وaEthUNI بسبب هجوم تصيد العملات المشفرة الذي استخدم توقيع إذن ERC-20 مزيفًا. أفادت شركة أمان Web3 Scam Sniffer أن الضحية وقع دون قصد على موافقات لمعاملات متعددة باستخدام ترخيص ERC-20 تم التلاعب به بواسطة عقد كود التشغيل لتجاوز التنبيهات الأمنية. يتضمن هذا التكتيك إنشاء عناوين جديدة لكل توقيع وإعادة توجيه الأموال من الضحية إلى عنوان غير مصرح به قبل تنفيذ المعاملات. تعد البرمجيات الخبيثة Opcode، وهي نوع من البرامج الضارة التي تستغل رموز التشغيل في لغات البرمجة النصية لمنصات مختلفة، هي جوهر هذه الهجمات. فهو قادر على إعادة توجيه الأموال، والسماح بالنفقات غير المصرح بها، وشل حركة الأصول ضمن العقود الذكية، وهو ما يؤدي في كثير من الأحيان إلى مراوغة التدابير الأمنية التقليدية وتعقيد جهود الكشف والإزالة. يشير الخبراء إلى أن البرمجيات الخبيثة الخاصة بكود التشغيل يمكنها السيطرة على وحدة المعالجة المركزية والذاكرة وموارد النظام الخاصة بالضحية من خلال الاستفادة من نقاط الضعف في نظام التشغيل أو التطبيقات أو البرامج الأخرى العاملة على كمبيوتر الضحية. بمجرد التسلل، يمكن للبرامج الضارة بدء سلسلة من التعليمات المقدمة كرمز للجهاز، مما يمكنها من تنفيذ أنشطة ضارة. يمكن أيضًا أن تستخدم البرمجيات الخبيثة Opcode موارد النظام لاستخراج العملات المشفرة أو شن هجمات رفض الخدمة الموزعة (DDoS). ارتفعت أنشطة التصيد الاحتيالي بشكل مستمر شهريًا خلال العام الماضي، حيث يتبنى المحتالون أساليب متقدمة بشكل متزايد للتحايل على الإجراءات الأمنية. حتى حيتان العملات المشفرة التي تمتلك ممتلكات كبيرة تؤثر على السوق، وقعت فريسة للمحتالين، وخسرت ملايين الأموال في هذه العملية.