الجواب السريع
ما أداة سحب المحفظة؟
أداة سحب المحفظة مجموعة تصيّد تُؤجَّر عادة كخدمة، تعرض موقعا مزيفا أو موقعا حقيقيا مُختطفا، وتطلب من الزائر ربط محفظة والتوقيع، ثم تنقل الأصول إلى الخارج. أحصى ScamSniffer سرقة $83.85M من 106,106 ضحايا في 2025. Wardmint يسجّل الأسماء المشابهة التي يستطيع المشروع أخذها قبل المهاجمين.
خسائر تصيّد أدوات السحب على سلاسل EVM، 2023 إلى 2025
| السنة | Losses | Victims | حالات بقيمة $1M أو أكثر |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
أنواع التوقيع التي تطلبها أدوات السحب
| Signature type | ما الذي يسمح به الضحية فعلا | Reported in 2025 |
|---|---|---|
| approve | عنوان محدد قد ينفق مبلغا محددا من رمز واحد | مُدرج كنوع شائع |
| permit / Permit2 | الموافقة نفسها، لكن تمنحها توقيعة خارج السلسلة دون أي معاملة على السلسلة من الضحية | 38% من الخسائر في الحالات بقيمة مليون دولار أو أكثر ($8.72M، 3 حالات)؛ وأكبر سرقة في 2025، $6.5M في سبتمبر، استخدمت توقيع Permit |
| setApprovalForAll | عنوان محدد قد ينقل كل NFT في مجموعة | مُدرج كنوع شائع |
| increaseApproval, Transfer | مخصص أكبر أو تحويل مباشر للرمز | مُدرج كأنواع مستخدمة |
| EIP-7702 batch | شيفرة حساب مفوَّض تنفذ عدة إجراءات معا | ظهر بعد ترقية Pectra؛ حالتان كبيرتان في أغسطس، $2.54M |
كيف تعمل أداة سحب المحفظة؟
تعمل في ثلاث خطوات: الإغراء، والربط، والتوقيع. الإغراء رابط في رسالة أو إعلان أو حساب اجتماعي يشير إلى صفحة تنسخ مشروعا حقيقيا. تطلب الصفحة من الزائر ربط محفظة، فتكشف العنوان والرموز التي يحملها. ثم تبني الأداة طلب توقيع أو أكثر يبدو روتينيا، مثل مطالبة أو سكّ أو تحقق. وما إن يوقّع الضحية حتى يستخدم المشغّل الموافقة أو التحويل لنقل الأصول، عادة خلال لحظات.
يعرّف ScamSniffer أداة سحب المحفظة بأنها بنية تصيّد في مواقع خبيثة تحمل المستخدمين على توقيع معاملات ضارة، مما يتيح استخراجا سريعا. ولا تحتاج الأداة إلى عبارة الاسترداد؛ فالمستخدم يمنح الصلاحية طوعا، ولهذا يجب أن تبدو الصفحة التي تطلبها موثوقة، ولهذا يهم النطاق الذي تقع عليه كثيرا.
أين تحصل أدوات السحب على نطاقاتها؟
تستخدم نطاقات تشبه الأصلية مسجلة للحملة، وبشكل متزايد نطاق المشروع نفسه بعد اختطافه. المسار المتشابه هو الواضح: examplecoin-claim.xyz أو examplecoin-airdrop.com، ونسخة من صفحة المشروع، وزر ربط. وتُشرح أنواع هذه المتغيرات في أنواع النطاقات المشابهة التي يسجلها المصيّدون، ويُغطى نمط الإسقاط في كيف تعمل صفحات المطالبة المزيفة ونطاقات التصيّد.
أما مسار الاختطاف فيتجاوز الاسم المشابه كليا. ونسب Blockaid الاختراقات الخمسة للواجهة بين 16 و23 فبراير 2026 إلى خدمة AngelFerno، المعروفة سابقا باسم Inferno، مع شهادات SSL جديدة صدرت في اليوم نفسه لتغيير DNS. وذكرت The Block أن نحو اثني عشر موقعا لـDeFi مسجلا لدى Name.com أُعيد توجيهها مساء 30 أكتوبر 2026، وحُمّلت بـStep Drainer، وهي مجموعة أدوات برمجيات خبيثة تُقدَّم كخدمة، وتتبعت نحو $138,000 إلى ثلاث محافظ EVM. وفي الحالتين كتب الزائر العنوان الحقيقي بنفسه.
كم تسرق أدوات السحب، وهل تنخفض؟
يقول ScamSniffer إن خسائر أدوات السحب انخفضت 83% في 2025 إلى $83.85M، بينما نمت صورة الاحتيال الأوسع. إجمالي 2025 جزء من 494 مليون دولار في 2024، وانخفض عدد الضحايا 68%. أحصى التقرير 11 حالة بقيمة مليون دولار أو أكثر مقابل 30 في 2024. ووجد أيضا أن توقيعات Permit وPermit2 شكّلت 38% من الخسائر في الحالات الكبيرة، وأن ذروة الشهر كانت أغسطس 2025 بـ$12.17M و15,230 ضحية.
انخفاض الإجمالي لا يعني قاعدة مستخدمين آمنة. فقد قدّرت Chainalysis في تقريرها بتاريخ 13 يناير 2026 أن الاحتيال والنصب بالكريبتو بلغ ما لا يقل عن $14 مليار تلقّاه على السلسلة في 2025، وأن انتحال الشخصية ارتفع أكثر من 1,400% مقارنة بـ2024، وأن متوسط دفعة الاحتيال ارتفع من $782 إلى $2,764. أدوات السحب جزء من هذه الصورة، ويذكر نص Chainalysis أن عمليات الاحتيال التي تستخدم أطقم التصيّد كانت أكثر فعالية بكثير بالدولار من الاحتيال العادي. وينطبق تحذير ScamSniffer أيضا، فرقمه يحصي أدوات السحب في مواقع التصيّد فقط.
ماذا يستطيع المشروع أن يفعل لمنع أدوات السحب من استخدام اسمه؟
خذ الأسماء الواضحة، وقوِّ الاسم الحقيقي، واجعل الإبلاغ سريعا. وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، لم يكن لدى 40 من أكبر 50 مشروع كريبتو اسم .com مسجل بصيغة -claim، ولا لدى 39 منها اسم .com بصيغة -airdrop، وفق RDAP؛ أي أن الكلمات الدقيقة التي يحتاجها طعم المطالبة كانت متاحة لأي أحد. النتائج الكاملة، مع المتغيرات الـ171 من أصل 578 (29.6%) المتاحة، في صفحة تدقيق النطاقات الدفاعية لمشاريع الكريبتو 2026.
يستطيع المشروع أن يتصرف بأربع طرق. سجّل متغيراته الخاصة ووجّهها إلى الموقع الرسمي؛ ومجموعة نطاقات المصيّدين (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) تكلف $212.41 في السنة. وقوِّ حساب المسجِّل وDNS باستخدام قائمة مراجعة أمن النطاقات لمشروع كريبتو. وابحث عن المتشابهات القائمة بالأدوات المجانية في كيفية إيجاد النطاقات المتشابهة لعلامتك. وأبلغ عن أي نطاق حي باتباع كيفية الإبلاغ عن نطاق تصيّد. ويبيع Wardmint التسجيلات فقط، لا المراقبة ولا الإزالة، ويسجل متغيرات المشروع نفسه فقط، ولا يسجل أبدا لعلامة أخرى.
ماذا يستطيع المستخدم أن يفعل قبل التوقيع؟
اقرأ ما تقول المحفظة إنها ستفعله، واعتبر أي طلب لم تبدأه عدائيا. طلب الربط في صفحة وصلت إليها من إعلان أو رسالة هو النقطة التي يجب أن تتوقف عندها. افتح المشروع من علامة مرجعية أو من قنواته الموثقة، وتحقق من أن العنوان هو تماما ما أعلنه المشروع، واقرأ نافذة التوقيع. وطلب الموافقة على إنفاق رمز، أو الموافقة على مجموعة NFT كاملة، أو توقيع Permit لمطالبة، هو النمط في الجدول أعلاه. احتفظ بالأصول طويلة الأجل في محفظة لا تستخدمها للربط بمواقع جديدة.
يستطيع المشاريع مساعدة المستخدمين بإعلان عنوان رسمي واحد قبل كل حدث. وقاعدة تُستشهد بها: المطالبة المشروعة لا تحتاج أبدا إلى عبارة استرداد، والتوقيع الذي يمنح حق إنفاق ليس مطالبة.
أسئلة حول أدوات السحب
هل أداة سحب المحفظة برمجية خبيثة على حاسوبي؟
عادة لا. تعمل أدوات السحب في هذه التقارير كنصوص في موقع تصيّد، وتتصرف عبر المحفظة التي تربطها. والخطر يأتي من التوقيع الذي تمنحه، لا من برنامج مثبت على جهازك.
لماذا لا تحتاج أداة السحب إلى عبارة الاسترداد الخاصة بي؟
موافقة موقعة أو Permit تمنح المهاجم حق نقل رموزك دون أي مفتاح. والصلاحية تمنحها التوقيعة، وتبقى سارية حتى تُلغى أو تُستخدم.
هل انخفضت خسائر أدوات السحب فعلا في 2025؟
نعم، وفق بيانات ScamSniffer انخفضت 83% إلى $83.85M على 106,106 ضحايا، من $494M في 2024. ويغطي التقرير أدوات السحب في مواقع التصيّد فقط، وهو حد أدنى.
هل يمكن لتسجيل النطاقات أن يوقف أدوات السحب؟
يزيل الأسماء التي سيجرّبها مشغّل أداة السحب أولا، مثل اسم مشروع مضاف إليه claim أو airdrop. لكنه لا يوقف الهجمات على كلمات أخرى، ولا على نطاقات فرعية في منصات الاستضافة، ولا على اختطاف النطاق الحقيقي.
ماذا يفعل المشروع بعد العثور على موقع أداة سحب؟
أبلغ مسجِّل النطاق ومضيفه، وأضفه إلى قوائم الحظر، وحذّر المستخدمين على كل قناة موثقة، واحفظ لقطات شاشة لأي نزاع لاحق. ويرد ترتيب الإبلاغ في دليل Wardmint عن الإبلاغ عن نطاق تصيّد.
خلاصة
- أداة سحب المحفظة مجموعة تصيّد تحصل على توقيع وتنقل الأصول، دون حاجة إلى عبارة استرداد.
- ScamSniffer: $83.85M و106,106 ضحايا في 2025، مقابل $494M و332,000 في 2024.
- شكّلت Permit وPermit2 38% من الخسائر في حالات بقيمة مليون دولار أو أكثر؛ وكانت الأكبر $6.5M في سبتمبر 2025.
- تعمل أدوات السحب على نطاقات تشبه الأصلية وعلى نطاقات حقيقية مُختطفة (تقارير فبراير وأكتوبر 2026).
- Chainalysis (13 يناير 2026): ما لا يقل عن $14 مليار من الاحتيال بالكريبتو تلقّاه على السلسلة في 2025.
- 40 من أصل 50 اسما بصيغة -claim على .com، و39 من أصل 50 بصيغة -airdrop على .com لأكبر 50 مشروعا كانت متاحة في 12 نوفمبر 2026.
- Wardmint يبيع التسجيلات لا المراقبة ولا الإزالة؛ وتكلف مجموعة الأسماء التسعة للمصيّدين $212.41 في السنة.
المصادر (4)
- ScamSniffer: خسائر التصيّد بالعملات المشفرة في 2025 تنخفض 83% إلى 84 مليون دولار — ScamSniffer, 3 January 2026 (تاريخ القراءة 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (تاريخ القراءة 2026-11-12)
- اختطاف الواجهة الأمامية وسطح هجوم Web2 الذي يهدد بروتوكولات Web3 — Blockaid, 19 March 2026 (تاريخ القراءة 2026-11-12)
- قراصنة يختطفون عشرة مواقع DeFi مسجّلة لدى Name.com — The Block, 31 October 2026 (تاريخ القراءة 2026-11-12)