تشانغبينغ تشاو يحذر من احتيال تصيد العملات المشفرة

حذر المؤسس المشارك لشركة Binance، تشانغبينغ تشاو (CZ)، في 5 نوفمبر 2026، من موقع ويب ينتحل شخصية Trust Wallet، والذي يعرض توصيل محفظة العملات الرقمية بزعم التحقق من المعاملات. وجد الباحثون كودًا لإعداد المعاملات، لكن لم يتم الإبلاغ عن سرقات مؤكدة من خلال هذا المورد حتى الآن.

كيف تعمل الصفحة المزيفة

استخدم المحتالون نطاقًا يشبه بصريًا عنوان Trust Wallet الرسمي: قاموا بتغيير حرف واحد في الاسم واستبدلوا نطاق .com بـ .cam. تعتمد هذه التكتيك على التحقق غير الدقيق من العنوان.

وفقًا للباحثين، دعم كود JavaScript الخاص بالصفحة الاتصالات مع Trust Wallet وPhantom وOKX Wallet. من خلال API، يمكنه التحقق من الأرصدة وإعداد المعاملات للعناوين المحددة. في وقت الفحص، كانت وظيفة توقيع المعاملات معطلة. لا توجد بيانات عن سرقات ناجحة من خلال هذا الموقع.

من المهم التمييز بين توصيل المحفظة ومنح الإذن لإنفاق الأصول. الاتصال بحد ذاته لا يمنح الحق في نقل العملات. تنشأ التهديدات إذا قام المستخدم بتوقيع معاملة ضارة، أو منح الإذن لعقد ذكي، أو كشف عبارة الاسترداد السرية.

المحتالون يستغلون اختراق Binance

في 3 نوفمبر، أبلغت Bitdefender عن حملة تصيد احتيالي أخرى. تنكر المهاجمون في شكل Trust Wallet وادعوا أن اختراق Binance الأخير أثر على مالكي المحفظة. طالبت الرسائل الإلكترونية بالتحقق الإلزامي وهددت بالحظر بعد 7 نوفمبر.

تلقى المستخدمون في الولايات المتحدة والمملكة المتحدة وأستراليا وأيرلندا وجنوب إفريقيا مثل هذه الرسائل. قادت الروابط إلى صفحات مزيفة حيث يمكن إقناع الزوار بالكشف عن بيانات استرداد المحفظة أو تأكيد إجراءات خطيرة. الشركات ليست مرتبطة بالحملة.

في السابق، وصفت CYFIRMA مخططًا منفصلًا باستخدام رموز QR في Telegram: تحت ستار إرسال USDT، سعى المحتالون للحصول على إذن لإنفاق الرموز. لم يتم تحديد ارتباط هذه الحملة بالموقع الجديد.

كيفية تقليل المخاطر

من الأمان فتح Trust Wallet من خلال عنوان رسمي محفوظ أو تطبيق، بدلاً من رابط من بريد إلكتروني. لا تدخل عبارة البذور على صفحات طرف ثالث أو توقع طلبات غير واضحة. في حالة وجود اتصال مشبوه، تحقق من أذونات الرموز النشطة وألغِ الأذونات غير الضرورية من خلال أدوات المحفظة الخاصة. هذا أكثر أهمية من أي مطالب "تحقق" عاجلة.