إعلانات يونيسواب الوهمية على غوغل تستنزف أكثر من 400 ألف دولار من محافظ العملات الرقمية

بمجرد أن ينقر الضحية، يهبط على موقع مستنسخ يحاكي واجهة يونيسواب بكل تفاصيلها. عندما يضغط على "Connect Wallet" ويوافق على معاملة للتفاعل مع المنصة، فهو لا يبدأ عملية تبادل، بل يوقع عقداً ذكياً خبيثاً. هذه الموافقة تمنح نص المهاجم، والذي غالباً ما يكون دالة setApprovalForAll أو أداة تفريغ مخصصة، صلاحية غير محدودة للوصول إلى أصول المحفظة . السرقة فورية، ومثل جميع المعاملات على سلسلة الكتل، لا يمكن الرجوع فيها. تدير هذه العملية أدوات مثل "أنجيل-فيرنو" (AngelFerno)، وهي أداة "احتيال كخدمة" لتفريغ المحافظ مصممة خصيصاً لاستهداف مستخدمي التمويل اللامركزي .

الفاتورة المالية المتصاعدة

التكلفة البشرية والمالية لهذه الحملة باهظة وموثقة جيداً. وفقاً لمحللي سلاسل الكتل، فإن حملة إعلانات غوغل المزيفة التي تنتحل شخصية يونيسواب قد استنزفت ما لا يقل عن 400,000 دولار من الضحايا حتى مايو 2026 . لكن هذا الرقم لا يلتقط سوى جزء بسيط من الضرر الذي تسببت به هذه التقنيات مع مرور الوقت. فقد خسر أحد مستخدمي التمويل اللامركزي 1.23 مليون دولار في رموز Uniswap V3 Position NFTs في يوليو 2025 بعد توقيعه معاملة خبيثة على موقع تصيد مماثل تم الترويج له عبر إعلانات غوغل .

وفي فبراير 2026، صرح متداول على منصة بوليماركت يُعرف باسم @ika_xbt أنه خسر كامل ثروته التي تقدر "بستة أرقام متوسطة" في معاملة واحدة، بعد النقر على نتيجة دعائية تحاكي تطبيق يونيسواب . أثارت قضيته تحذيراً علنياً من هايدن آدامز، مؤسس يونيسواب، الذي استنكر عجز المنصة عن إيقاف الإعلانات الاحتيالية رغم سنوات من إبلاغ المجتمع . السياق الأوسع مثير للقلق بنفس القدر: ففي يناير 2026 وحده، قفزت سرقات العملات الرقمية الناتجة عن التصيد وهجمات الهندسة الاجتماعية إلى 370.3 مليون دولار عبر 40 حادثة منفصلة، وفقاً لبيانات CertiK، مسجلة أعلى إجمالي شهري فيما يقرب من عام .

إجراءات دفاعية: كيف توقف هجوم تفريغ المحفظة

تطور هذه الحيل يعني أن النصيحة التقليدية "كن حذراً" لم تعد كافية. المطلوب درع دفاعي متعدد الطبقات واستباقي، يركز على منع النقرة الأولى والحد من الضرر في حال وقوع الخطأ.

1. القضاء على خطر النقر تماماً. الإجراء الأكثر فعالية هو ألا تنقر أبداً على نتائج البحث الدعائية لأي منصة عملات رقمية. بدلاً من ذلك، احفظ الرابط الرسمي، app.uniswap.org، في مفضلتك وانتقل إليه مباشرة. لا تثق بأن إعلان غوغل، حتى لو بدا شرعياً، قد خضع لأي تدقيق .

2. تدقيق الرابط بجنون الشك. قبل توصيل محفظتك، انظر إلى الرابط في شريط العنوان بعناية فائقة. لا تكتفِ بالتأكد من أنه "يبدو صحيحاً" – ابحث عن استبدالات التماثل البصري الدقيقة التي تستغلها هجمات Punycode. تدرب على تمرير المؤشر فوق الروابط ومقارنة النص المعروض بوجهة المتصفح الفعلية .

3. بناء حزمة أمان للمحفظة. تضيف المحفظة الباردة (Hardware Wallet) طبقة دفاع حاسمة لأنها تتطلب منك التحقق المادي والموافقة على تفاصيل المعاملة على جهاز منفصل. عزز ذلك بإضافة متصفح صممت خصيصاً لأمن العملات الرقمية. أدوات مثل Pocket Universe، وWallet Guard، وScam Sniffer يمكنها محاكاة نتيجة المعاملة والإبلاغ عن العقود الخبيثة المعروفة قبل أن توقع، مما يمنع الهجوم فعلياً حتى لو هبطت على موقع مزيف.

4. تقليص التعرض عبر إلغاء الصلاحيات. كل معاملة "موافقة" توقعها هي تصريح دائم لعقد ذكي للوصول إلى رموزك. بمرور الوقت، تتراكم في المحفظة عشرات هذه الموافقات القديمة، مما يخلق مساحة هجوم هائلة. استخدم أداة مخصصة مثل Revoke.cash أو مدقق الموافقات على الرموز في Etherscan لتدقيق وإلغاء الصلاحيات التي لم تعد بحاجة إليها بشكل دوري. تضمن لك ممارسة النظافة الرقمية البسيطة هذه أنه حتى لو أخطأت، فإن قدرة العقد الخبيث على استنزاف أصولك تكون محدودة للغاية.

البقاء آمناً يتطلب أيضاً البقاء على اطلاع. متابعة المحققين في سلاسل الكتل مثل ZachXBT والمحللين مثل حساب Scam Sniffer @realScamSniffer للحصول على تنبيهات فورية، بالإضافة إلى التصريحات العامة من قادة الصناعة مثل هايدن آدامز، توفر نظام إنذار مبكر لنواقل الهجوم الجديدة والمتطورة .