هجمات التصيد الجديدة على المحافظ المحمولة Web3: تصيد نمطي

مؤخراً، اكتشف الباحثون في مجال الأمان تقنية جديدة للخداع تستهدف المحفظة المحمولة في Web3، أطلق عليها اسم "هجوم الصيد النمطي" ( Modal Phishing ). تعتمد هذه الطريقة في الهجوم بشكل رئيسي على استخدام النوافذ النمطية في تطبيقات المحفظة المحمولة، من خلال عرض معلومات مضللة لخداع المستخدمين للموافقة على معاملات خبيثة.

مبدأ هجوم التصيد الاحتيالي النمطي

تعد النوافذ المنبثقة عناصر واجهة مستخدم شائعة في التطبيقات المحمولة، وغالبًا ما تستخدم لعرض معلومات مهمة مثل طلبات المعاملات. في محفظة Web3، ستظهر النوافذ المنبثقة تفاصيل المعاملة وتوفر خيارات الموافقة أو الرفض. ومع ذلك، أظهرت الدراسات أن بعض عناصر واجهة المستخدم في هذه النوافذ يمكن أن يتم التحكم فيها من قبل المهاجمين، مما يسمح بتنفيذ هجمات التصيد.

يوجد نوعان رئيسيان من أساليب الهجوم:

1. التحكم في معلومات DApp من خلال بروتوكول Wallet Connect
2. عرض معلومات عقد ذكي

ثغرة بروتوكول Wallet Connect

محفظة Connect هو بروتوكول مفتوح المصدر مستخدم على نطاق واسع لربط المحفظة الخاصة بالمستخدم مع التطبيقات اللامركزية (DApp). أثناء عملية الاقتران، ستظهر المحفظة اسم DApp، ورابطه، ورمزه. لكن هذه المعلومات مقدمة من DApp، ولا تتحقق المحفظة من صحتها. يمكن للمهاجمين تزوير هذه المعلومات، وانتحال صفة DApp المعروفة لخداع المستخدمين.

تلاعب بمعلومات العقد الذكي

كمثال على محفظة معروفة، ستظهر واجهة الموافقة على المعاملات اسم طريقة العقد الذكي. تأتي هذه المعلومات من سجل طرق العقد على السلسلة، ويمكن أن يستغلها المهاجمون. من خلال تسجيل طرق عقود تحمل أسماء مضللة، يمكن للمهاجمين عرض نصوص خادعة مثل "تحديث آمن" في واجهة الموافقة على المعاملات.

نصائح للوقاية

للتصدي لمثل هذه الهجمات، ينبغي على مطوري المحفظة اتخاذ الإجراءات التالية:

1. إجراء تحقق صارم من البيانات الواردة من الخارج، وعدم الثقة في أي معلومات غير موثقة.
2. اختَر المعلومات التي تعرضها للمستخدمين بحذر وتحقق من قانونيتها.
3. تصفية الكلمات الحساسة التي قد تُستخدم في هجمات التصيد.

بالنسبة للمستخدمين، يجب أن يكونوا حذرين تجاه كل طلب معاملة غير معروف، والتحقق بعناية من تفاصيل المعاملة، وعدم الموافقة بسهولة على الطلبات غير المعروفة.

مع تطور نظام Web3 البيئي، قد تظهر تهديدات أمنية مماثلة بشكل مستمر. يحتاج مطورو المحفظة والمستخدمون إلى تعزيز الوعي الأمني معًا للحفاظ على أمان بيئة Web3.