احذر من روابط التصيد والمجمعات الخبيثة في تداول عملات الميم

مؤخرًا، ارتفعت مخاطر التداول في عملات الميم بشكل ملحوظ. قد نكون اعتدنا على الخسائر، لكن الأهم ألا نتعرض للاحتيال.
مثلًا عند النقر على روابط تصيد.

كشف المؤثران في مجال العملات المشفرة @insidecalls و@cladzsol مؤخرًا أنهما أثناء تصفح سلاسل الكتل يوميًا، فتحا الصفحة الرئيسية لعملة ميم، فظهرت لهما نافذة منبثقة مزيفة تحاكي "تحقق Cloudflare"، تطلب تنفيذ عملية مثل الضغط على Ctrl+V، وهي في الحقيقة سكربت خبيث. بعد تنفيذ "التحقق" وفقًا للتعليمات، سُرقت أموال @cladzsol من على السلسلة. وخسر @cladzsol أصولًا تقدر بنحو 600 ألف دولار.

وجدت BlockBeats بعد البحث أن العديد من صفحات عرض عملات الميم الرائجة مؤخرًا تعيد توجيه المستخدمين إلى صفحة "تحقق Cloudflare"، وهي في الواقع رابط تصيد. إذا نفذ المستخدم التعليمات، سيقوم نظام الكمبيوتر بتحميل وتشغيل سكربت خبيث، مما يؤدي إلى خسارة الأصول.

هذه الظاهرة منتشرة جدًا الآن، ويرجع ذلك على الأرجح إلى تأخر المراجعة في منصات تجميع التداول الرئيسية مثل DexScreener. منطق العرض الحالي في هذه المنصات هو: الاقتباس المباشر من روابط "الموقع الرسمي" أو وسائل التواصل الاجتماعي المدونة في بيانات العملة الوصفية. يمكن تحديث هذه الحقول من قبل منشئ العملة أو من يدّعون لاحقًا أنهم "تولوا إدارة المجتمع". يستغل المخترقون هذه الثغرة في المراجعة لتحويل صفحات عرض عملات الميم إلى "مصايد" جديدة لهجمات التصيد.

ومثال آخر هو مشكلة مجمعات Uniswap V4 التي كثر الحديث عنها مؤخرًا.
نشر مجمع التداول 0x تقريرًا تحليليًا بعنوان "Uniswap v4 hooks were a mistake". قاموا بفحص 84,163 خطافًا (Hook) على 6 سلاسل، وكانت النتائج مذهلة: أكثر من النصف (54.2%) عقود خبيثة، و26.4% أخرى مشتبه في كونها خبيثة.
هذه العقود الخبيثة تؤدي إلى خسارة صغار المتداولين؛ فعند شراء عملات بقيمة 1000 دولار، قد يذهب 200 دولار منها إلى عناوين هذه الخطافات (Hooks) أولًا، وهو ما يشبه هجمات MEV.
فكيف يمكن لصغار المتداولين حماية أنفسهم؟

ضبط انزلاق سعري منخفض

يُعد هذا على الأرجح أفضل وسيلة دفاعية للمتداولين الأفراد على السلسلة. مع الانزلاق المنخفض، لا تستطيع الخطافات (Hooks) الخبيثة الاستفادة. بعض العملات ذات القيمة السوقية المنخفضة قد لا تُنفذ الصفقات مع انزلاق منخفض، لكن يمكن الانتباه لذلك مع العملات ذات القيمة السوقية الأكبر قليلًا.

تأكيد "الحد الأدنى للكمية المستلمة"

الكمية المقدرة التي ستحصل عليها هي محاكاة خارج السلسلة، وأمام الخطافات (Hooks) الخبيثة يمكن أن تكون وعدًا غير قابل للتنفيذ في أي لحظة.

يجب النظر إلى الحد الأدنى للكمية المستلمة (Minimum Received)، وإذا انخفض هذا الرقم عن الحد الذي تتحمله، فمن الأفضل إلغاء الصفقة.

هناك بعض النصائح الأخرى من Uniswap الرسمية، لكنها غير مفيدة تقريبًا، مثل استخدام الواجهة الأمامية الرسمية لـ Uniswap لأنها تحتوي على قائمة بيضاء للخطافات (Hooks) ولن تمر العقود الخبيثة، لكن من سيتداول عبر واجهة Uniswap الأمامية سيئة السمعة؟

باختصار، انتبهوا جيدًا عند التداول، فعندما تسخن السلسلة تكثر الفرص، لكن رأس المال أهم.