كيف تعمل "شفاطات" المحافظ؟ (Wallet Drainers)
في الويب 3، لا يحتاج الهكر لسرقة كلمة مرورك دائماً؛ يكفيه أن يجعلك توقع على معاملة خبيثة دون أن تشعر.
أشهر طرق السرقة:
1. تصريح الصرف الكامل (SetApprovalForAll)
تُستخدم غالباً في الـ NFTs. عندما توقع على هذه الرسالة في موقع خبيث، أنت تعطي الهكر "توكيلاً عاماً" للتصرف في كل مقتنياتك من تلك المجموعة ونقلها لمحفظته فوراً.
2. توقيع Permit (ERC-2612)
هذه تقنية متطورة تسمح لك بالتفاعل مع العقود دون دفع "غاز". الهكر يستغلها بجعلك توقع رسالة مشفرة (Off-chain) تمنحه صلاحية سحب عملاتك (مثل USDC) دون أن تظهر لك رسالة "Transaction" التقليدية في محفظتك.
3. هجوم التفويض (EIP-7702)
هجوم حديث يستهدف المحافظ التي تدعم "تجريد الحساب"، حيث يمكن للهكر جعل محفظتك العادية تتصرف كعقد ذكي ينفذ أوامره.
كيف تحمي نفسك؟
تنبيه هام
الهكرز يستخدمون "عامل العجلة" (مثل: سارع بالمطالبة بالإيردروب قبل انتهاء الوقت) ليجعلوك توقع دون تفكير.