وقّعتَ شيئًا على موقع وصلك عبر واتساب أو تليجرام، والآن تقرأ هذا وأنت قلق: هل ضاع كل شيء أم لا يزال هناك وقت؟ سنفرز حالتك أوّلًا في ثلاثين ثانية، ثم نمشي معك خطوة بخطوة بصدق، بلا مبالغة وبلا وعود استرداد كاذبة.

1. قبل أي شيء: هل محفظتك ما زال فيها رصيد أم فُرغت بالكامل؟ (شجرة القرار في 30 ثانية)

قبل أي شيء، خذ نفسًا واقرأ هذا السطر الواحد: حجم خسارتك لا يهمّني الآن. السؤال الوحيد المهم: هل ما زال في محفظتك رصيد؟ لهذا لن نبدأ بشرح المصطلحات. سنفرز حالتك أولًا في ثلاثين ثانية.

2. كيف وصلوا إليك أصلًا: إسقاط جوي مزيف ودعم فني مزيف عبر واتساب وتليجرام

لنفهم كيف وصلوا إليك أصلًا، لأن الطريقة نفسها تتكرّر مع آلاف المستخدمين في الخليج ومصر وبلاد الشام. القصّة المعتادة تبدأ برسالة بريئة المظهر.

تصلك على واتساب أو تليجرام دعوة لـ«إسقاط جوي» (Airdrop) لمشروع يبدو رائجًا، أو ينضمّ لمجموعتك «حساب دعم فني» يحمل شعار منصّة تعرفها ويعرض «حلّ مشكلة في محفظتك». الرابط يقودك لموقع يطلب ربط المحفظة ثم التوقيع على رسالة تبدو روتينية. تلك التوقيعة هي الفخّ.

هنا فرق جوهري يخصّ قارئنا العربي: إن كنت تستخدم منصّة بحفظ مركزي مرخّصة، فالموضوع غالبًا لا يعنيك مباشرة، لأن المنصّة تحفظ المفاتيح ولا يوجد «مفهوم موافقات» على عنوانك الخاص. هذا المقال موجّه أساسًا لمستخدم MetaMask أو محفظة DeFi ذاتية الحفظ، أي من يحمل عبارته السرية بنفسه ويوقّع المعاملات بيده.

3. الموافقة (Approval) التي وقّعتها تبقى حيّة للأبد: هكذا تستنزف محفظتك بتوقيع واحد

الآن نفهم القلب التقني للمشكلة، ببساطة. على سلاسل EVM، رموز ERC-20 لا تتحرّك بنفسها؛ بل تمنح أنت عقدًا ذكيًا «موافقة» (Approval) تسمح له بنقل كمية من رمز معيّن نيابةً عنك. ثلاث دوال تحكم القصّة:

المشكلة في كلمتين: «غير محدود» و«للأبد». كثير من المواقع تطلب موافقة بمبلغ غير محدود لتريحك من تكرار التوقيع. لكن الموافقة تبقى حيّة على السلسلة إلى الأبد حتى تلغيها أنت يدويًا. فإذا كان العقد خبيثًا، فإنّ توقيعك مرّة واحدة على موافقة غير محدودة يعطيه مفتاحًا دائمًا لسحب ذلك الرمز من محفظتك متى شاء، اليوم أو بعد ستّة أشهر.

مثال واقعي قريب: في يناير 2025 انتشر على منصّة X «اقتراح حوكمة» مزيّف لشبكة Arbitrum؛ كل من ضغط «صوّت» كان في الحقيقة يوقّع موافقة لعقد مستنزِف، فكانت النتيجة سرقة تجاوزت 8 ملايين دولار عبر تصيّد الموافقات.

4. طوارئ ومحفظتك لم تُفرغ بعد: اقطع الاتصال، ثم ألغِ الموافقات الخطرة، ثم انقل ما تبقّى

أنت هنا لأن محفظتك ما زال فيها رصيد، وهذا يعني أنّ لديك وقتًا، لكن بالدقائق لا الساعات. نفّذ بالترتيب، ولا تقفز خطوة.

إن تذكّرت أنّ المشكلة بدأت بإيداع لمنصّة أو تحويل خاطئ بالتوازي مع هذا، فلدينا أدلّة منفصلة عن التحويل على الشبكة الخطأ والسحب العالق (Pending)، لكن أبقِ تركيزك الآن على إنقاذ ما تبقّى.

5. خدعة يقع فيها الجميع: «قطع الاتصال» ليس «إلغاء الموافقة»

هذه أكثر خدعة يقع فيها الناس، وقد تكلّفهم كل شيء رغم أنهم «تصرّفوا». الكثيرون يفتحون المحفظة، يضغطون «قطع الاتصال» عن الموقع، ويتنفّسون الصعداء ظنًّا أنهم بأمان. ثم يكتشفون بعد ساعات أن الأموال استمرّت بالخروج.

السبب بسيط: قطع الاتصال يوقف رؤية الموقع لعنوانك ورصيدك فقط. أمّا الموافقة التي وقّعتها فهي تسجيل مستقلّ على السلسلة، يبقى ساريًا ويسمح للعقد بنقل أموالك سواء بقي الموقع متّصلًا أم لا.

6. إن تسرّبت عبارتك السرية أو مفتاحك الخاص فالإلغاء بلا فائدة، فانقل كل شيء فورًا

هنا المفترق الذي يقرّر إن كان الإلغاء يكفي أم لا. السؤال: هل ما حدث هو أنك وقّعت موافقة فقط، أم أن عبارتك السرية أو مفتاحك الخاص خرج من يدك؟

• إن كانت موافقة فقط: المهاجم يستطيع نقل الرمز الذي وافقت عليه فحسب. هنا الإلغاء + النقل لمحفظة جديدة كافٍ غالبًا.
• إن تسرّبت العبارة السرية / المفتاح الخاص: المهاجم يملك المحفظة كلها، كأنه أنت. يستطيع توقيع أي معاملة، نقل أي أصل، وإلغاء أيّ شيء تلغيه ثم إعادة التوقيع. الإلغاء هنا بلا معنى.

وهنا نقطة صدق مهمّة: المحفظة المادية (Hardware Wallet) ليست حلًّا سحريًا. هي تحمي مفتاحك الخاص من الخروج للإنترنت، وهذا ممتاز ضدّ تسرّب المفتاح. لكنها ستوقّع بأمانة أيّ موافقة خبيثة توافق أنت عليها بالضغط على الجهاز. فإن خُدِعت لتوقيع موافقة غير محدودة لعقد مستنزِف، فالمحفظة المادية لن تنقذك، لأن المشكلة ليست في المفتاح بل في موافقتك.

7. الأدوات عمليًا: revoke.cash ومستكشفات السلاسل والإلغاء داخل المحفظة (من الأحدث للأقدم)

الآن إلى التنفيذ العملي. الأداة الأشهر والأنظف هي revoke.cash: مجانية، مفتوحة المصدر، تدعم أكثر من 100 شبكة EVM إضافةً إلى سولانا، وفيها وضع قراءة فقط تُدخل فيه عنوانك العام فترى كل موافقاتك دون أن توقّع أو تربط شيئًا.

تدفّق العمل العملي خطوة بخطوة:

هل لاحظت أن أرقام الخسائر تتراجع؟ في 2025 بلغت خسائر مستنزِفات المحافظ نحو 83.85 مليون دولار، بانخفاض 83% عن نحو 494 مليون في 2024، وانخفض عدد الضحايا 68% إلى نحو 106 آلاف. خبر جيّد، لكن لا يعني الأمان: مجموعات مثل Inferno Drainer أوقعت أكثر من 30 ألف ضحية وسرقت أكثر من 9 ملايين دولار، وعقودها المنشورة منذ 2023 ظلّت تعمل حتى 2025. فلا تطمئنّ كثيرًا، لأن الماضي لا يضمن المستقبل.

8. المحفظة المادية (Hardware) ليست حلًّا سحريًا: تحمي المفتاح وتوقّع موافقة خبيثة بأمانة

هذا القسم نضعه صريحًا لأنه يخالف انطباعًا شائعًا. كثيرون يظنّون أن شراء «محفظة باردة» يحصّنهم تمامًا. الحقيقة أدقّ.

المحفظة المادية تفصل مفتاحك الخاص عن الإنترنت، فلا يستطيع أحد سرقته عن بُعد. ممتاز. لكنها جهاز توقيع مطيع: حين تربطها بموقع وتوافق على موافقة، فهي توقّع ما طلبتَه بدقّة، حتى لو كان عقدًا مستنزِفًا. الجهاز لا يميّز بين موافقة بريئة وموافقة خبيثة؛ يميّزها أنت فقط.

9. نسخ revoke.cash المزيّفة و«خدمات الاسترداد» هي الاحتيال الثاني: لا تُدخل عبارتك في أي مكان

الآن أخطر فخّ في لحظة الذعر، وهو مصمّم ليصطادك وأنت خائف. المستنزِفون يعرفون أنك مذعور تبحث عن «إلغاء فوري»، فيسلّحون ذعرك.

قاعدتان تنجّيانك من الموجة الثانية:

• احفظ الموقع الحقيقي في المفضّلة وادخل منه فقط، ولا تضغط أبدًا إعلان بحث لاسم محفظة أو أداة أمان.
• لا تُدخل عبارتك السرية في أي مكان مهما بدا رسميًا. أي «خدمة استرداد» أو «فكّ تجميد» تطلب عبارتك أو مفتاحك أو رسومًا مقدّمة = مستنزِف. الخدمات الشرعية لا تطلب عبارتك السرية إطلاقًا، ولا توجد جهة تستطيع «عكس» تحويل تمّ على السلسلة.

10. إذا فُرغت محفظتك فعلًا: تقبّل الخسارة، التتبّع على السلسلة، والإبلاغ (eCrime / مكافحة الاحتيال / IC3)

إن كانت محفظتك فُرغت بالكامل فعلًا، فهذا القسم لك. سأكون صريحًا: الأموال التي خرجت على السلسلة لا تُعكس، ولا توجد أداة سحرية لإعادتها. تقبّل الخسارة خطوة مؤلمة لكنها تحميك من خسارة ثانية على يد «المستردّين».

ومع ذلك، افعل التالي بترتيب:

1. تتبّع على السلسلة: انسخ معرّف المعاملة (TxID) وعنوان المهاجم من Etherscan وأمثاله، واحفظ كل شيء. قد يفيد لاحقًا في بلاغ أو تحليل.
2. أبلِغ الجهات المختصّة:
   • الإمارات: بلاغ عبر منصّة/تطبيق eCrime لشرطة دبي، أو تطبيق شرطة أبوظبي.
   • السعودية: عبر نظام مكافحة الاحتيال المالي، علمًا أن العقوبة على المحتال قد تصل إلى السجن 7 سنوات وغرامة 5 ملايين ريال.
   • دوليًا (لو كان الفاعل خارجيًا): مركز IC3 التابع لمكتب التحقيقات الفدرالي عبر ic3.gov، إضافةً للإبلاغ عن رابط التصيّد للمشروع المتأثّر.
3. لا تدفع لأي خدمة استرداد: مهما بدت مقنعة. الدفع لها خسارة مضمونة فوق خسارتك.

11. أين تنقل ما تبقّى: محفظة جديدة بعبارة نظيفة أو منصّة موثوقة (الحفظ المركزي بلا مفهوم موافقات)

سواء أنقذت ما تبقّى أم بدأت من جديد، يبقى السؤال: أين تضع أموالك الآن؟ أمامك مساران، ولكل منهما منطق.

المسار الأول، محفظة جديدة بعبارة نظيفة: إن أردت البقاء في الحفظ الذاتي و DeFi، أنشئ محفظة جديدة تمامًا بعبارة سرّية لم تُكتب في أي مكان رقمي، واحفظها على ورق بعيدًا عن الكاميرا والسحابة. ابدأ بمبالغ صغيرة، ووافِق على مبالغ محدّدة لا «غير محدودة».

المسار الثاني، منصّة موثوقة بحفظ مركزي: نقل جزء من أموالك إلى منصّة كبرى يعني وضعها في «منطقة آمنة لا علاقة لها بالمفاتيح المسرّبة». المنصّة بحفظ مركزي لا يوجد فيها مفهوم موافقات على عنوانك، فالمستنزِف بلا سلاح هناك. هذا ليس حلًّا سحريًا (للمنصّات مخاطرها الخاصّة)، لكنه ملاذ منفصل تمامًا عن محفظتك المخترقة.

12. الوقاية بعد النجاة: موافقات بمبالغ محدّدة، تدقيق دوري، وإلغاء بعد كل استخدام

نجوت، والآن لنجعل هذا آخر مرّة. الوقاية أرخص بكثير من ليلة ذعر، وكلها عادات بسيطة:

• وافِق على مبالغ محدّدة لا «غير محدودة»: كثير من المحافظ تتيح تعديل الحدّ عند التوقيع، فاجعله بقدر حاجتك فقط.
• تدقيق دوري للموافقات: افتح revoke.cash مرّة كل فترة وراجع قائمة موافقاتك، خصوصًا غير المحدودة والعقود التي لم تعد تستخدمها.
• ألغِ بعد كل استخدام: إن استعملت تطبيق DeFi لمرّة واحدة، ألغِ موافقته بعد الانتهاء.
• افصل محفظة «التجارب» عن محفظة «الادّخار»: اربط بالمواقع المجهولة محفظة فيها مبلغ صغير فقط، واحفظ الباقي في محفظة لا تربطها بأي موقع.
• لا عبارة سرّية على شاشة أبدًا: لا تصوّرها، لا تخزّنها في الهاتف أو السحابة، ولا تدخلها في أي موقع مهما بدا.

أسئلة شائعة وروابط أمان ذات صلة

انقل أموالك لمكان آمن: قارن المنصّات الموثوقة وابدأ بحساب جديد