تحذير هام من محفظة Trust Wallet حول بطاقات احتيالية

مخاطر الاحتيال الكريبتو تُهدد مستخدمي المحافظ الرقمية

أصدر فريق الأمان التابع لمنصة محفظة Trust Wallet تحذيرًا أمنيًا عاجلًا للمستخدمين يدعوهم فيه إلى توخي الحذر الشديد وعدم التعامل مع موقع إلكتروني خبيث ينتحل الصفة الرسمية للمحفظة. ويروج هذا الموقع المزيف لإصدار بطاقة دفع بالعملات المشفرة تقدم مزايا استثنائية وغير واقعية بهدف استدراج المستثمرين ودفعهم لربط محافظم الرقمية تمهيدًا للاستحواذ على أصولهم.

تفاصيل العرض الوهمي لبطاقة الدفع المشفرة

بدأت القصة عندما قام الباحث في مجال أمن الكريبتو دانيال، المعروف بالحساب 0xDani@ على منصة X، برصد الموقع الاحتيالي وكشف تفاصيله. ويعتمد الموقع على استخدام شعار محفظة Trust Wallet وتصميماتها الرسمية لإغراء الضحايا بعروض ترويجية تتضمن مزايا كبرى لقاء رسم إصدار لا يتجاوز دولارًا واحدًا فقط.

تشمل المزايا الوهمية التي يروج لها الموقع الاحتيالي ما يلي:

• حد إنفاق يصل إلى 100 ألف دولار أمريكي.
• استرداد نقدي (Cashback) يصل إلى 8%.
• إعفاء كامل من إجراءات التحقق من الهوية (KYC).
• إلغاء رسوم المعاملات بالعملات الأجنبية بالكامل.
• دعم كامل لخدمات الدفع عبر منصة Apple Pay ومنصة Google Pay.
• إمكانية الدخول المجاني إلى صالات كبار الزوار في المطار مع إتاحة بطاقة معدنية فاخرة.

ورغم ادعاء الموقع الاحتيالي الحصول على تراخيص رسمية في أربع دول، إلا أنه يقدم ثلاث فئات مختلفة من البطاقات وهي فئة Lite التي توفر استردادًا نقديًا بنسبة 3%، وفئة Signature بنسبة 5% مع دعم أولوية الخدمة، وفئة Metal التي تعد بنسبة 8% مع خدمات المساعدة الشخصية على مدار الساعة.

موقف فريق الأمان في محفظة Trust Wallet

أكد جيمس برو، الممثل عن فريق الأمان لدى محفظة Trust Wallet، أن هذا الموقع لا يمت للمؤسسة بأي صلة رسمية. وحذر فريق الأمان جميع المستخدمين من الانخراط في أي طلبات لربط المحافظ أو توقيع المعاملات عبر هذا الموقع الاحتيالي، مؤكدًا أن جميع الخدمات الرسمية المعتمدة يتم تقديمها حصريًا عبر التطبيق الرسمي والموقع الإلكتروني المعتمد.

ولم تُسجل حتى الآن خسائر مالية مؤكدة أو عناوين محددة للمحافظ المتضررة، إلا أن هذه الحادثة تأتي امتدادًا لمحاولات سابقة لانتحال صفة المحفظة، حيث تم الكشف في يونيو 2024 عن تطبيقات مزيفة نُشرت على متجر شركة Xiaomi ومتجر شركة Amazon وتم التعامل معها وإزالتها.

كيف يستغل المحتالون أذونات التوقيع لسرقة الأصول؟

يعتمد الاحتيال عبر المواقع المزيفة على استغلال الموافقة على المعاملات وأذونات التوقيع، حيث لا يؤدي مجرد ربط المحفظة بالموقع إلى سرقة الأموال مباشرة، بل يسعى المحتالون للحصول على تراخيص إنفاق مفتوحة تسمح للعقود الذكية الخبيثة بنقل الأصول دون الحاجة لمعرفة عبارة الاسترداد الخاصة بالمستخدم.

وقد أظهرت الحوادث الأخيرة خطورة هذه الأذونات، حيث خسر أحد مستخدمي شبكة Ethereum قرابة مليون دولار في يوليو الماضي بعد توقيعه لمعاملة ضارة، وتلتها حادثة أخرى أدت لسرقة 1.65 مليون دولار عبر موقع تداول مزيف. كما كشفت شركة Salus المتخصصة في أمن البلوكشين عن عمليات سحب غير مصرح بها لعملة USDG تمت عبر استغلال أذونات التوقيع المفتوحة التي منحها الضحايا دون دراية.

توصيات مهمة لحماية الأصول الرقمية

يُنصح المتابعون عبر مركز الكريبتو العربي بالتحقق دائمًا من الروابط الرسمية قبل ربط المحفظة، وتجنب التفاعل مع العروض الاستثمارية الترويجية التي تبدو خيالية، إضافة إلى مراجعة الأذونات الممنوحة للعقود الذكية بشكل دوري وإلغاء أي صلاحيات غير ضرورية لحماية الاستثمارات الرقمية.