حادثة تصيد احتيالي خطيرة حدثت مؤخراً على Web3. وكشفت فرق الأمان أن عقداً خبيثاً على سلسلة BSC (العنوان 0x0dd2…2396) يدعى Vault قد انتحل واجهة ZEROBASE الرسمية، واستدرج المستخدمين لتفويض تحويل USDT عبر صفحات مزيفة.

كان مصدر هذا الهجوم هو اختراق واجهة ZEROBASE، وليس ثغرة في المحفظة نفسها. وقد أسفر ذلك عن خسائر لعدة مئات من المحافظ، حيث بلغ أكبر مبلغ مسروق في عملية واحدة 12.3 ألف دولار، وتم نقل أكثر من 25 ألف دولار من USDT إلى عنوان ETH المحدد 0x4a57…fc84.

وقد أطلقت السلطات استجابة طارئة، وطبقت آلية فحص التفويض لمنع المزيد من الأضرار. ويحث المجتمع جميع المستخدمين على التحقق فوراً من إعدادات صلاحيات المحافظ، خاصة وإغلاق أي سجلات تفويض USDT مشبوهة. لا تزال طرق التصيد هذه نشطة، لذا يُرجى الحذر وعدم إدخال المفاتيح الخاصة أو إجراء التفويضات على مواقع غير معروفة.