نشرت Mandiant، وهي شركة رائدة في مجال الأمن السيبراني، تقريرًا يسلط الضوء على الأنماط المقلقة لعمليات السطو في عالم Web3. يقدم التقرير تحليلًا متعمقًا لأساليب مختلفة يستخدمها المهاجمون، بما في ذلك الهندسة الاجتماعية، وهجمات العقود الذكية، ونقاط الضعف في منصات التداول. أحد الجوانب المثيرة للاهتمام بشكل خاص هو التركيز على هجمات الهندسة الاجتماعية التي تستهدف مطوري وموظفي التمويل في منظمات Web3. يوضح التقرير كيف يستخدم المهاجمون عروض عمل مزيفة لاختراق الأنظمة وسرقة بيانات الاعتماد. تم توثيق استخدامهم لبرامج ضارة مثل COVERTCATCH و RUSTBUCKET بالتفصيل، مما يسلط الضوء على تطور التهديدات التي تواجهها صناعة Web3. علاوة على ذلك، يتعمق التقرير في استغلال العقود الذكية، مع التركيز على هجمات إعادة الدخول وهجمات القروض السريعة. يقدم تحليلًا شاملاً لحالات بارزة مثل اختراق Curve Finance و Euler Finance، موضحًا آليات هذه الهجمات وتأثيرها. ما وجدته مثيرًا للاهتمام بشكل خاص هو الطريقة التي يكشف بها التقرير عن نقاط الضعف في التعليمات البرمجية للعقد الذكي وكيف يمكن للمهاجمين استغلالها لسرقة الأموال. يقدم التقرير أيضًا تحليلًا متعمقًا لهجمات الحوكمة، مع التركيز على قضية Tornado Cash. يوضح كيف يمكن للمهاجمين التلاعب بأنظمة التصويت اللامركزية للسيطرة على المشاريع ونهب أموالها. يسلط التركيز على الهندسة الاجتماعية المستخدمة لخداع أعضاء المجتمع للتصويت لصالح مقترحات ضارة الضوء على أهمية الوعي الأمني ​​والتحقق من صحة المقترحات داخل مجتمع Web3. بشكل عام، يقدم تقرير Mandiant تحليلًا قيمًا للمشهد المتطور لعمليات السطو في Web3. يسلط الضوء على الحاجة إلى إجراءات أمنية قوية، بما في ذلك تدابير قوية لمكافحة الهندسة الاجتماعية، وممارسات تطوير العقود الذكية الآمنة، وآليات حوكمة مرنة. من خلال فهم الأساليب والتكتيكات التي يستخدمها المهاجمون، يمكن للأفراد والمنظمات في مساحة Web3 تعزيز دفاعاتهم بشكل أفضل وحماية أنفسهم من التهديدات المحتملة.