يسرد Cosine تقنيات التصيد الاحتيالي الشائعة للعملات المشفرة، والتي تتضمن وظائف DaaS ومسارات التصيد الاحتيالي

نشر مؤسس SlowMist Yu Xian مقالًا على منصة X يسرد تقنيات صيد العملات المشفرة الشائعة، بما في ذلك: مميزات خدمة التصريف كخدمة (DaaS): - eth_sign/personal_sign/eth_signTypedData_* هذا النوع من استخدام التوقيع الأصلي، تم حظر eth_sign بواسطة المحافظ بشكل أقل فأقل؛ - الاستفادة من وظائف الترخيص مثل الموافقة/الترخيص للرمز المميز/NFT؛ - الاستفادة من الوظائف القوية مثل Uniswap SwapExactTokensForTokens/permit2؛ - الاستفادة من وظائف البروتوكول مثل OpenSea/Blur؛ - استخدام بيانات TX بمقدار 4 بايت، والمطالبة بالمكافآت/التحديث الأمني، وما إلى ذلك؛ - استخدم Create2 لإنشاء عنوان استلام الصندوق مسبقًا لتجاوز الكشف ذي الصلة؛ - يسرق Solana جميع الأصول الموجودة في عنوان المحفظة المستهدفة بتوقيع واحد؛ - التصيد الدفعي لـ Bitcoin Inscription بنقرة واحدة، وآلية UTXO؛ - تبديل التصيد الاحتيالي لكل سلسلة EVM/Solana/Tron، وما إلى ذلك. مسار التصيد (وليس بالضرورة باستخدام DaaS): - Google/X والتسميم الإعلاني الآخر، أو التسميم بتعليقات X أو الرسائل الخاصة - اختراق الحسابات الرسمية (X وDiscord وTelegram وما إلى ذلك) لنشر روابط التصيد الاحتيالي أو عمليات الخداع الأخرى. تتضمن طرق الاختراق الشائعة ما يلي: سرقة بطاقة SIM، وتفويض OAuth لتطبيق تابع لجهة خارجية، والاحتيال على رموز Discord، والاحتيال على رموز تسجيل الدخول إلى Telegram، وما إلى ذلك؛ - يتم استخدام BGP/DNS وأساليب الاختراق أو الاختراق الأخرى لزرع تعليمات برمجية ضارة على المواقع الإلكترونية الرسمية؛ - تقوم هجمات سلسلة التوريد بزرع تعليمات برمجية ضارة على مواقع الويب الرسمية (مثل حادثة التسمم السابقة لوحدة Ledger Ledgerhq/connect-kit)؛ - عقود الفخاخ المخفية (لوحات Pixiu، مصائد المراجحة، وما إلى ذلك)؛ - وجود ثغرات في التراخيص في عقود المشاريع المعروفة؛ - شراء وبيع رموز الإسقاط الجوي أو سرقة الغاز الزائد من المستخدمين باسم إلغاء الترخيص؛ - أحداث التزوير/التحويلات الصفرية وغيرها من أساليب الخداع؛ - تلويث سجل نقل المحفظة (الرقم الأول والأخير متماثلان) وانتظر حتى يقوم المستخدمون بالنسخ؛ - التظاهر بكونك مراسلين ومستثمرين وأطراف مشروع وما إلى ذلك لخداع المستخدمين لتنزيل وفتح المستندات وبرامج الألعاب والأدوات وما إلى ذلك باستخدام أحصنة طروادة؛ - أداة تشذيب الشعر بباب خلفي؛ - Telegram/WhatsApp/Binance المزيف، وما إلى ذلك لاستبدال عنوان المحفظة؛ - تقوم المحفظة المزيفة بجمع العبارة التذكيرية مباشرةً أو تضيف قفل إذن إلى عنوان Tron وتنتظر دخول الهدف إلى الحساب؛ - خداع المستخدمين لملء بيانات صعبة (مثل التفويض) عند تحويل الأموال؛ - عمليات الاحتيال مثل العملات المزيفة، والمواقع الرسمية المزيفة، والموظفين الرسميين المزيفين، وما إلى ذلك؛ - خداع المستخدمين لكي "يقدموا" عباراتهم التذكيرية مباشرةً؛ - مسح العبارة التذكيرية للنص/فخ المفتاح الخاص: سرقة رسوم المعالجة أو الحث على تثبيت برامج المحفظة باستخدام أحصنة طروادة؛ - روتين عبر الإنترنت يشبه "لوحة قتل الخنازير"؛ - إجراءات غير متصلة بالإنترنت مثل "الهجوم المؤلم" و"الإغراء الجنسي" و"الأعمال التجارية الكبرى"؛ - يتم التلاعب بقناة مبيعات محفظة الأجهزة من قبل الوسطاء.