تهديدات الأمان الجديدة لمحفظة Web3.0 المتنقلة: هجمات تصيد النوافذ المنبثقة

مؤخراً، اكتشف باحثو الأمن تقنية جديدة للتصيد الاحتيالي تستهدف المحفظة المحمولة الخاصة بـ Web3.0، تُعرف باسم "هجوم التصيد الاحتيالي النمطي". تستغل هذه الهجمة النوافذ النمطية في تطبيقات المحفظة المحمولة لخداع المستخدمين، مما يؤدي إلى دفعهم للموافقة على معاملات ضارة.

مبدأ هجوم التصيد الاحتيالي عن طريق النماذج

تستهدف هجمات التصيد الاحتيالي النمطي بشكل رئيسي عناصر واجهة المستخدم في المحافظ المشفرة Web3.0، وخاصة النوافذ النمطية. يمكن للمهاجمين التلاعب بالمعلومات المعروضة في هذه النوافذ لتبدو وكأنها من تطبيقات لامركزية شرعية (DApp)، وبالتالي خداع المستخدمين للموافقة على المعاملات.

تعتبر هذه الطريقة في الهجوم فعالة لأن العديد من تطبيقات المحفظة لم تتمكن من التحقق بشكل كافٍ من شرعية المعلومات المعروضة. على سبيل المثال، بعض المحافظ تثق مباشرة في البيانات الوصفية القادمة من SDK الخارجي دون إجراء تحقق إضافي.

حالات الهجوم

1. احتيال بروتوكول Wallet Connect: يمكن للمهاجمين التحكم في معلومات مثل اسم DApp، الرمز، وعنوان الموقع، مما يجعل مواقع التصيد تبدو وكأنها DApp شرعي. عندما يقوم المستخدمون بتوصيل المحفظة عبر Wallet Connect، ستظهر هذه المعلومات المزيفة في نافذة الوضع الخاص بالمحفظة.

2. معلومات التصيد الاحتيالي لعقود الذكاء بعض المحافظ (مثل MetaMask) ستعرض أسماء وظائف العقود الذكية في نافذة نموذجية. يمكن للمهاجمين إنشاء عقود خبيثة تحمل أسماء مضللة، مثل تسمية وظيفة التحويل بـ "SecurityUpdate"، لخداع المستخدمين بالموافقة على الصفقة.

نصائح للوقاية

1. مطور المحفظة:
   • اعتبر دائمًا البيانات المدخلة من الخارج غير موثوقة.
   • اختيار المعلومات المعروضة للمستخدم بعناية والتحقق من قانونيتها.
   • النظر في تصفية الكلمات الرئيسية التي قد تستخدم في هجمات التصيد.

2. المستخدم:
   • كن حذرًا من كل طلب تداول غير معروف.
   • تحقق بعناية من تفاصيل المعاملة، لا تقم بالموافقة على المعاملة فقط بناءً على المعلومات المعروضة في نافذة النموذج.
   • استخدم القنوات الرسمية لتنزيل وتحديث المحفظة.

3. مطوري البروتوكولات:
   • النظر في إضافة آلية للتحقق على مستوى البروتوكول، مثل Wallet Connect، للتحقق مسبقًا من صحة معلومات DApp.

مع تطور تقنية Web3.0، تتطور أيضًا هذه الأنواع الجديدة من التهديدات الأمنية باستمرار. يحتاج المستخدمون والمطورون إلى تعزيز الوعي بالأمان للحفاظ على أمان نظام Web3.0 البيئي بشكل مشترك.