۵ نشانه خطرناک در تراکنشهای رمزارزی
۵ نشانه خطرناک در تراکنشهای رمزارزی که نباید نادیده بگیرید
این مقاله کاربران را با الگوهای کلاهبرداری و تراکنشهای پرریسک آشنا میکند و به آنها کمک میکند قبل از وقوع سرقت، متوجه خطر شوند.
بیشتر سرقتهای رمزارزی از یک اشتباه ساده شروع میشوند—تراکنشی که کاربر فکر میکرد "عادی" است، اما در واقع بخشی از یک دام حرفهای بوده. شناخت نشانههای خطر، یکی از مهمترین ابزارهای دفاعی شماست.
اولین نشانه خطر، درخواستهای فوری برای واریز است. کلاهبرداران همیشه عجله دارند و سعی میکنند کاربر بدون فکر تصمیم بگیرد. اگر کسی از شما خواست فوراً پول واریز کنید چون «فرصت فقط چند دقیقه است»، این اولین زنگ خطر است.
نشانه دوم، کیف پولهای جدید بدون سابقه هستند. آدرسهایی که تاریخچه آنها خالی است، معمولاً ابزار مجرمان برای دریافت مبالغ اولیه هستند. همیشه قبل از ارسال، آدرس را در اکسپلورر بررسی کنید.

نشانه سوم، تراکنشهایی با کارمزد غیرعادی کم یا زیاد است. هکرها گاهی از کارمزدهای بالا برای عبور سریع تراکنش استفاده میکنند، یا بالعکس، کارمزد پایین میگذارند تا تراکنش معلق بماند و در لحظه مناسب manipulate کنند.
نشانه چهارم، لینکهای جعلی و کیف پولهای فیک است. بسیاری از کاربران دارایی خود را نه داخل بلاکچین، بلکه با نصب یک والت تقلبی از دست دادهاند.
و نهایتاً نشانه پنجم، تغییر ناگهانی رفتار آدرسهاست—اگر کیف پول دریافتکننده ناگهان چندین تراکنش سریع انجام میدهد، معمولاً نشانه پولشویی یا انتقال سریع دارایی است.
دانستن همین ۵ نشانه، میتواند جلوی ۸۰ درصد از سرقتهای رایج را بگیرد.
بلاگها و مقالات
مشاهده همه
حملات RPC Spoofing چیست؟
تصور کنید برای استفاده از یک برنامه غیرمتمرکز، پیغامی دریافت میکنید: «برای اتصال سریعتر و دریافت پاداش، شبکه جدید را به کیف پول خود اضافه کنید.» در ادامه، یک آدرس RPC در اختیار شما قرار میگیرد. کاربر تصور میکند RPC صرفاً یک تنظیم فنی برای اتصال به بلاکچین است و خطری ندارد. اما آیا همیشه چنین است؟ RPC یکی از مسیرهای ارتباط کیف پول با شبکه بلاکچین است. اگر این مسیر به سروری ناشناس یا مخرب متصل شود، ممکن است اطلاعاتی که کیف پول دریافت میکند نادرست، ناقص یا دستکاریشده باشند. البته یک نکته مهم وجود دارد: تغییر RPC بهتنهایی به معنی افشای Private Key یا انتقال خودکار دارایی نیست. خطر اصلی به اطلاعات ارائهشده توسط سرور، درخواستهای بعدی و تصمیمهایی مربوط میشود که کاربر براساس آن اطلاعات میگیرد. فهرست مطالب ۱. RPC چیست؟ ۲. نقش RPC در کیف پول ۳. RPC مخرب چه کاری میتواند انجام دهد؟ ۴. محدودیتهای مهاجم ۵. سناریوهای فریب ۶. روشهای شناسایی ۷. اقدامات پس از اتصال به RPC مشکوک ۸. نکات Forensics
Wallet Drainer چیست؟
فرض کنید وارد وبسایتی میشوید که ادعا میکند به مناسبت سالگرد یک پروژه رمزارزی، توکن رایگان توزیع میکند. ظاهر سایت حرفهای است. لوگوی پروژه، تعداد شرکتکنندگان و شمارش معکوس نیز نمایش داده میشود. برای دریافت پاداش فقط باید کیف پول خود را متصل کنید. پس از اتصال، پیغامی برای تأیید یک درخواست ظاهر میشود. کاربر تصور میکند این درخواست صرفاً برای دریافت Airdrop است. اما چند دقیقه بعد، بخشی از دارایی کیف پول او بدون انتظار قبلی منتقل میشود. در چنین شرایطی ممکن است کاربر قربانی یک Wallet Drainer شده باشد. Wallet Drainer به ابزار یا زیرساخت مخربی گفته میشود که برای فریب کاربر و انتقال غیرمجاز دارایی او طراحی شده است. این حمله الزاماً به شکستن رمزنگاری بلاکچین یا سرقت مستقیم Private Key نیاز ندارد. گاهی مهاجم از همان مجوز یا امضایی استفاده میکند که قربانی با تصور دیگری تأیید کرده است.
Crypto Recovery Scam چیست؟
فردی 50,000 USDT در یک کلاهبرداری از دست داده است. برای پیدا کردن راهحل، موضوع را در شبکه اجتماعی یا یک Forum مطرح میکند. چند ساعت بعد پیامی دریافت میکند: «ما یک تیم Blockchain Recovery هستیم. پول شما را پیدا کردهایم و میتوانیم ظرف ۴۸ ساعت آن را برگردانیم.» برای شروع فقط باید: 1,500 USDT Recovery Fee پرداخت کند. قربانی که به دنبال بازگرداندن سرمایه خود است، مبلغ را میپردازد. کمی بعد درخواست دیگری میآید: «دارایی Freeze شده است؛ برای آزادسازی باید Tax پرداخت کنید.» این همان Recovery Scam است؛ یعنی هدفگرفتن فردی که قبلاً قربانی شده است.
Dusting Attack چیست؟
یک روز Wallet خود را باز میکنید و متوجه میشوید مقدار بسیار کوچکی رمزارز دریافت کردهاید. مثلاً: 0.00000... BTC فرستنده را نمیشناسید. هیچ معاملهای هم انجام ندادهاید. مقدار آنقدر ناچیز است که شاید اهمیتی به آن ندهید. اما سؤال اینجاست: چرا یک فرد ناشناس باید برای شما رمزارز ارسال کند؟ یکی از احتمالات، Dusting Attack است. در این روش، مهاجم مقادیر بسیار کوچک رمزارز را به تعداد زیادی Address ارسال میکند و سپس رفتار بعدی آنها را زیر نظر میگیرد. راهنماهای امنیتی منتشرشده در ۲۰۲۶ نیز همچنان Dusting را بهعنوان یک تکنیک برای تحلیل ارتباط میان آدرسها و در برخی سناریوها زمینهسازی برای Phishing معرفی میکنند. Binance.US Help Center