سارق المحافظ (Wallet drainer)

سارق المحافظ هو مجموعة أدوات احتيال تسرق الكريبتو عبر دفع الضحية إلى توقيع شيء ما. فهو لا يكسر تشفير محفظتك ولا يخمّن عبارة الاسترداد. بل يعرض طلباً يبدو اعتيادياً، مثل الاتصال لاستلام إيردروب أو سك NFT، ويمنح التوقيع الذي توافق عليه المهاجمَ السيطرة على أصولك.

تعمل معظم هذه الأدوات على موقع مستنسخ أو مزيف يُروَّج له عبر حسابات اجتماعية مخترقة، أو إعلانات إيردروب وهمية، أو نتائج بحث ممولة، أو رسائل خاصة. وعند اتصالك يقرأ السكربت أرصدتك ويطلب أثمن صلاحية يمكنه الحصول عليها. وعلى شبكات EVM تكون غالباً موافقة توكن غير محدودة، أو توقيع Permit أو Permit2 يجيز التحويلات دون خطوة موافقة على السلسلة (onchain)، أو setApprovalForAll لعملات NFT. وعلى Solana تكون عادةً معاملة تنقل التوكنات أو تغيّر ملكية الحساب. ويُباع كثير من هذه الأدوات كخدمة، إذ يأخذ مطوّرها حصة من كل عملية سرقة.

بالنسبة لأي شخص ينشط في التوكنات الصغيرة، هذه من أكثر الطرق شيوعاً لخسارة الأموال. فالتوقيع يتم في ثوانٍ، ومحفظة المهاجم تسحب الأصول فوراً تقريباً، ولا يمكن عكس التحويلات على السلسلة. كما أن الصلاحية الممنوحة اليوم قد تُستخدم لاحقاً، فلا تقع الخسارة دائماً لحظة التوقيع.

اعتبر كل رابط يصلك في رسالة خاصة أو رد أو إعلان مفاجئ مشبوهاً، وادخل المواقع عبر المفضلة. اقرأ ما تقول محفظتك إنك توقّعه؛ فإذا كان موافقة أو توقيعاً لا تستطيع تفسيره فارفضه. استخدم محفظة منفصلة وفيها القليل للمواقع الجديدة، وراجع الموافقات القديمة وألغِها بانتظام باستخدام أداة فحص موافقات التوكنات (token approval checker).