مخضرم شيبا إينو Mazrael يكشف إيردروب SHIB مزيفًا يسرق المحافظ

إيردروب SHIB مزيف يغرق التوقيتات

كشف المخضرم Mazrael، وهو عضو قديم في مجتمع Shiba Inu ومستشار في مشروع Shiba Eternity، يوم الاثنين 12 أكتوبر حملة إيردروب مزيفة تستهدف حاملي عملة Shiba Inu (SHIB)، مشيرًا إلى أنها أداة سلب محافظ وليست توزيعًا مجانيًا للرموز. ظهرت الخدعة عبر حسابات مزيفة على منصة X أعلنت عودة «حماس إيردروب SHIB»؛ إذ ادعى أحدها أنه فحص محفظته فوجد نفسه مستحقًا للمكافأة، ثم شارك رابطًا لموقع مصمم ليبدو صفحة رسمية لمشروع Shiba Inu. ولم يتأخر Mazrael في الرد أكثر من ساعات، فنشر في اليوم نفسه رسالة قصيرة وقال فيها: «احترسوا. لا يوجد أي إيردروب من هذا القبيل. هذا سالب محافظ»، مضيفًا أن هذا النوع من المنشورات الاحتيالية يغرق التوقيتات، ودعوا المستخدمين إلى تجنب الروابط والإبلاغ عن الحسابات أو المنشورات المسؤولة عنها: تحذير Mazrael من سالب المحافظ على X. والسجل الذي يرسمه هذا التحذير واضح بلا لبس: لا يوجد أي إيردروب لعملة SHIB قيد التشغيل حاليًا، وكل رابط مرتبط بهذا الادعاء يقود بعيدًا عن Shib.io، الموقع الرسمي للمشروع. ولا يمس هذا التنبيه سعر Shiba Inu (SHIB) مباشرة من قريب أو من بعيد؛ فهو حادثة يتعلق بأمن المحافظ لا دفتر الأوامر، ولم تصاحبه أي ملاحظة من منصة تبادل. وقد كان حجم الجمهور المستهدف بالأهمية ذاتها التي يبلغها التوقيت. فهذه الفرق المجرمة تقليديًا ضبطت حملاتها على فترات الذروة في الاهتمام حول العملة الميمية، حين يصبح الحاملون مهيئين نفسيا للاعتقاد بأن هدية مجانية واردة، وقاعدة Shiba Inu (SHIB) من مستثمري التجزئة من الأوسع في السوق كله. كما يمنح مكانة Mazrael داخل المنظومة، التي بنيت عبر سنوات من المشاركة ودوره الاستشاري في Shiba Eternity، التحذير مدى وصولًا لا يستطيع حساب مجهول تحقيقه، وقد وصل إلى أكثر المستخدمين تعرضًا للخطر بينما كانت المنشورات المزيفة ما تزال تنتشر.

توقيع موافقة واحد ثم السلب

تسير الآلية الكامنة وراء الحملة على النمط المعتاد لأدوات السلب هذه. فأداة سالب المحافظ هي برنامج خبيث أو طُقم تصيد مبني لنقل الأصول من المحافظ المتصلة مباشرة؛ وهي على خلاف التصيد التقليدي الذي يجمع أسماء المستخدمين وكلمات المرور، تستهدف أذونات العقود الذكية وموافقات المعاملات التي تحدد ما يُسمح للمحفظة بإنفاقه. وتستطيع هذه الأدوات أيضًا العمل عبر إضافات متصفح خبيثة أو تطبيقات لامركزية مخترقة. وتباع تسلسل الحادثة هنا القالب المعروف: يبني المحتالون موقعًا مزيفًا يحاكي منصة شرعية، وفي هذه الحالة صفحة مقلدة لمشروع Shiba Inu، ثم يدفعون الرابط عبر خلاصات التواصل الاجتماعي. ومن ينقر الرابط يُطلب منه ربط محفظة عملاته المشفرة، وبمجرد الاتصال يعرض الموقع نافذة معاملة تكون في حقيقتها طلب موافقة أو توقيعًا خبيثًا؛ وبالتوقيع عليه يمنح الحامل أداة السلب صلاحية إنفاق الرموز ونقلها من ذلك العنوان. ووفق ما يوقعه الضحية أو يأذن به، يستطيع المهاجم حينها سحب الأصول متى شاء. وتُهندَس حملات كهذه أيضًا لتضييق النافذة التي قد يعيد فيها الحامل النظر في قراره، مستغلة الخوف من تفويت الفرصة لدفع الضحية إلى توقيع متعجل. أما الدفاع الذي يكرره Mazrael وأصوات الأمن الأخرى فهو إجرائي: تحقق من القنوات الرسمية للمشروع قبل لمس أي رابط يصل عبر وسائل التواصل أو Discord، حتى بدا قادمًا من حساب موثق، لأن شارات التوثق تُستعار أو تُزوَّر باستمرار. ومن يريد إبعاد سطح الموافقات عن متناوله كليًا يستطيع إبقاء مراكزه طويلة الأجل دون اتصال في محفظة عتادية، وهو ترتيب تفصّله للمبتدئين دليل التخزين البارد خطوة بخطوة. وتأتي هذه الموجة الاحتيالية على خلفية سوق أكثر هدوءًا: فقد تداولت Shiba Inu (SHIB) مؤخرًا دون 0.00000550 دولار مع تلاشي زخم التقاطع الذهبي، واختبرت خط 0.000006 دولار الذي رصدته تعليقات الاختراق، وسجلت حجم تداول خلال 24 ساعة قرب 1.34 مليار رمز في جلسات سابقة.

لا حصر بعد لقيمة الأموال المسلوبة

السجل الأساسي في هذه القضية هو منشور Mazrael نفسه، وهو يتوقف عند حدود التحذير: يسمي الحملة، ويشرح الآلية، ولا ينشر أي رقم. فقد ظهرت لا قيمة للأموال المسلوبة ولا عدد للضحايا ولا قائمة بالعناوين حتى لحظة صدور التنبيه، وقراءتنا في COINOTAG أن ما وقعه الحاملون قبل انتشار التحذير قد يكون بأيدي المهاجمين بالفعل، ولا شيء في السجل يشير إلى إمكان استرداده. وإن اتساع قاعدة SHIB بوصفها عملة ميمية، بمقياس قاعدة حامليها من التجزئة، يجعلها هدفًا دائمًا لفرق السلب، ولذلك تتجاوز خطة 12 أكتوبر أهمية صفحة مزيفة واحدة: قارنوا بالموقع الرسمي Shib.io، وارفضوا طلبات الموافقة غير المطلوبة، وعامِلوا كل ادعاء بإيردروب يتداول على منصات التواصل بوصفه معادًا حتى يؤكده المشروع نفسه.