زک ایکس‌بی‌تی (ZachXBT)، کارآگاه شناخته‌شده بلاک چین، هشدار داده که پلتفرم پلی‌ارب (Polyarb) با وجود معرفی خود به‌عنوان یک بازار پیش‌بینی، در واقع یک وب‌سایت کلاهبرداری است که از ابزار تخلیه کیف پول (Wallet Drainer) استفاده می‌کند.
فهرست مطالب
هشدار درباره Polyarb و خطر تخلیه کیف پول
به گفته او، پلی‌ارب با سوءاستفاده از اعتبار برخی حساب‌های شناخته‌شده در شبکه‌های اجتماعی، تلاش می‌کند اعتماد کاربران را جلب کند و افراد بیشتری را به سمت این پلتفرم بکشاند. این روش نشان می‌دهد که کلاهبرداران بیش از آنکه به زیرساخت فنی پیچیده نیاز داشته باشند، روی اعتماد اجتماعی و تبلیغات حساب‌های پرمخاطب سرمایه‌گذاری می‌کنند.
این نوع کلاهبرداری‌ها معمولاً با تقلید از بازارهای پیش‌بینی معتبر، یک فضای ظاهراً واقعی و قابل اعتماد می‌سازند. کاربر برای واریز وجه یا شرکت در پیش‌بینی، کیف پول خود را به سایت متصل می‌کند؛ اما در پشت صحنه، یک تأییدیه مخرب قرارداد هوشمند فعال می‌شود که می‌تواند به مهاجمان اجازه دهد دارایی‌های داخل کیف پول را سرقت کنند.
نکته مهم این است که در بسیاری از این حملات، کاربر رمز خصوصی خود را افشا نمی‌کند و تنها یک مجوز دسترسی به قرارداد می‌دهد. همین مجوز کافی است تا مهاجم بدون نیاز به کلید کیف پول، توکن‌های موجود را خارج کند. به همین دلیل، امضای قراردادهای ناشناس در سایت‌های تازه‌تأسیس یکی از پرخطرترین اقدامات ممکن در فضای ارز دیجیتال محسوب می‌شود.
زک ایکس‌بی‌تی تأکید کرده که تعامل حساب‌های مشهور با پست‌های این پروژه، باعث دیده شدن بیشتر این کلاهبرداری و افزایش خطر فریب کاربران شده است. در چنین شرایطی، کاربر عادی ممکن است تصور کند که توجه این حساب‌ها به معنای تأیید رسمی پروژه است، در حالی که چنین تأییدی وجود ندارد.
روند رو به رشد کلاهبرداری در حوزه دیفای
در سال ۲۰۲۶، پلتفرم‌های جعلی دیفای و بازارهای پیش‌بینی به یکی از ابزارهای اصلی حملات سایبری تبدیل شده‌اند. کلاهبرداران با تقلید از برندهای معتبری همچون پلی مارکت (Polymarket)، از فقدان آگاهی کاربران درباره بررسی قراردادهای هوشمند حسابرسی شده سوءاستفاده می‌کنند.
این روند تنها محدود به یک پروژه نیست و الگویی تکرارشونده دارد: طراحی سایتی شبیه به یک پلتفرم شناخته‌شده، جلب اعتماد از طریق تبلیغات و حساب‌های پرمخاطب، و در نهایت هدایت کاربر به امضای مجوزی که کنترل دارایی را از او می‌گیرد. هرچه بازارهای پیش‌بینی محبوب‌تر می‌شوند، انگیزه کلاهبرداران برای سوءاستفاده از نام آن‌ها نیز بیشتر می‌شود.
راهکارهای امنیتی برای مقابله با درینرها
کارشناسان امنیتی توصیه می‌کنند که کاربران پیش از اتصال کیف پول به هر پلتفرم جدید، آدرس قرارداد آن را با منابع معتبر تطبیق داده و از وجود گزارش حسابرسی امنیتی اطمینان حاصل کنند. استفاده از ابزارهایی مانند «Revoke.cash» برای لغو دسترسی‌های مشکوک و همچنین بهره‌گیری از کیف پول‌های سخت‌افزاری به جای کیف پول‌های گرم مرورگر، می‌تواند تا حدی لایه حفاظتی در برابر این نوع حملات ایجاد کند.
عدم تعامل با پروژه‌هایی که فاقد شفافیت نظارتی هستند، حیاتی‌ترین قدم برای حفظ امنیت است. همچنین بهتر است کاربران کیف پول اصلی دارایی‌های خود را از کیف پولی که به سایت‌های ناشناس متصل می‌شوند جدا نگه دارند تا در صورت نفوذ، کل سرمایه در معرض خطر قرار نگیرد.
برای شناخت الگوهای رایج این نوع کلاهبرداری می‌توانید توضیحات کلاهبرداری ارز دیجیتال در ویکی‌پدیا را مطالعه کنید.
بیشتر بخوانید: روسیه ۲۶۰۰ کیف پول را در فهرست سیاه قرار داد
Polyarb چه نوع پلتفرمی معرفی شده است؟
پلی‌ارب خود را یک بازار پیش‌بینی معرفی می‌کند، اما به گفته زک ایکس‌بی‌تی در واقع وب‌سایتی کلاهبرداری است که از ابزار تخلیه کیف پول استفاده می‌کند و هدفش دسترسی به دارایی کاربران است.
اتصال کیف پول به این سایت چه خطری ایجاد می‌کند؟
با اتصال کیف پول، یک تأییدیه مخرب قرارداد هوشمند فعال می‌شود که می‌تواند به مهاجمان اجازه دهد دارایی‌های داخل کیف پول را سرقت کنند. در این حالت کاربر نیازی به افشای رمز خصوصی ندارد و همین مجوز برای خالی کردن کیف پول کافی است.
چرا حساب‌های مشهور به دیده شدن این کلاهبرداری کمک کرده‌اند؟
به گفته زک ایکس‌بی‌تی، تعامل حساب‌های شناخته‌شده با پست‌های این پروژه اعتماد کاربران را جلب می‌کند و خطر فریب را بالا می‌برد. کاربر ممکن است این تعامل را تأیید رسمی پروژه تصور کند، در حالی که چنین تأییدی وجود ندارد.
کاربران برای محافظت از دارایی خود چه باید بکنند؟
بررسی آدرس قرارداد با منابع معتبر، اطمینان از وجود گزارش حسابرسی، لغو دسترسی‌های مشکوک با ابزارهایی مانند Revoke.cash و استفاده از کیف پول سخت‌افزاری از توصیه‌های اصلی است. دوری از پروژه‌های بدون شفافیت نظارتی نیز مهم‌ترین قدم دفاعی شمرده می‌شود.
جمع‌بندی
پرونده پلی‌ارب نشان می‌دهد که در بازار ارز دیجیتال، ظاهر حرفه‌ای و توجه حساب‌های مشهور تضمینی برای سالم بودن یک پلتفرم نیست. خطر اصلی در امضای مجوز دسترسی نهفته است؛ اقدامی ساده که می‌تواند کنترل دارایی را به کلاهبردار بدهد. بررسی قرارداد، توجه به گزارش حسابرسی و جدا نگه داشتن کیف پول اصلی، سه اقدام پایه‌ای است که کاربران می‌توانند پیش از هر تعامل انجام دهند و ریسک تخلیه کیف پول را به شکل محسوسی کاهش دهند.