مصرف المحفظة = عقد ذكي يسيء استخدام موافقة الرمز المميز للمستخدم الذي يتصل بالموقع المزيف / التطبيق اللامركزي. يتم إفراغ محفظة الضحية. التجميع: التتبع عبر السلسلة + تجميد جهة الإصدار + حظرها في البورصة التركية.
تشريح الهجوم
<يكون>الضحية خلال 24 ساعة الأولى
<يكون>التتبع على السلسلة
- عقد Drainer الذكي (عنوان عقدtherscan).
- مجموعة محافظ الخروج.
- مراقبة ما قبل/بعد الخلط.
- رقم الملف + المبلغ عند الخروج للبورصة المركزية.
لقد أعطيت الموافقة غير المحدودة، هل يجب أن يظهر المبلغ الذي تم التفاوض عليه فقط؟
لا — تسمح "الموافقة غير المحدودة" للمصرف بسحب الرصيد بالكامل. إن الموافقة على "المبلغ المحدد" على ��ساس رمزي هي الحماية الوحيدة.
كيف يعمل تجميد USDT/USDC؟
يعد كل من Tether (USDT) وCircle (USDC) من جهات الإصدار المركزية؛ يمكنهم تجميد عناوين معينة بناءً على أمر من المحكمة أو طلب المدعي العام. يتم إرسال طلب مكتب المدعي العام التركي إلى الولايات المتحدة الأمريكية من خلال إجراء المساعدة القانونية المتبادلة؛ فترة 1-3 أشهر.
هل هناك مبالغ مستردة في DeFi؟
لا — بروتوكول التمويل اللامركزي DeFi لا مركزي؛ لا يمكن لأي مسؤول الانسحاب. الأمل الوحيد: التحصيل عند نقطة الخروج باستخدام KYC.
هل يمكن التتبع بعد ميكسر (تورنادو كاش)؟
الأمر صعب لكنه ليس مستحيلا. يستخدم التحليل التسلسلي والخلاط الإهليلجي تقنيات "إزالة الخلط". تم إنشاء 30-60% من السلسلة.
هل يوجد تأمين؟
تقدم بعض محافظ العملات المشفرة (Coinbase Wallet) تأمينًا محدودًا؛ التأمين محدود للمحافظ الفردية. توفر بروتوكولات تأمين DeFi (Nexus Mutual) تغطية لبعض أنواع الهجمات.
التشريعات ذات الصلة
- TCK art.158/1-f — الاحتيال المؤهل من خلال نظام المعلومات.
- 5549 SK — إشعار التشفير MASAK، حظر الحساب.
- البيان الختامي لمقدم خدمة الأصول المشفرة — لوائح CBRT / CMB.
- BRSA 2021/30 — حظر استخدام العملات المشفرة في المدفوعات.
- المادة 400-405 من HMK — التصميم؛ إصلاح الأدلة على السلسلة.