الكثير هجمات المتسللين على العملات المشفرة لن يتوقفوا في عام 2023تم تنفيذ الهجوم الأخير ضد كيفن روز، الذي كان ضحية لعملية احتيال إلكتروني مما أدى إلى خسائر بالملايينفي محادثة مع متابعيها عبر تويتر سبيسز، شرحت كيف سرق المجرمون بعض ممتلكاتها الثمينة.
إن سهولة استغلال روز الظاهرة هي سبب آخر لـ انتبه لتوصيات الخبراء يركز هذا على تحسين خصوصية المحافظ الرقمية والبيئة الكاملة التي تُخزَّن فيها الأصول الرقمية. وهناك عدة جوانب تقنية مرتبطة بهذا الهجوم سنفصّلها الآن.
تعرض مؤسس شركة مونبيردز للسرقة وخسر ما قيمته 1.1 مليون يورو من الرموز غير القابلة للاستبدال (NFTs).
في تغريدة نُشرت على تويتر يوم الأربعاء الماضي، أبلغ روز عن تعرضه للاختراق طلب من متابعيه تجنب شراء أي رموز غير قابلة للاستبدال (NFTs) مرتبطة بـ Moonbirds، وهي مجموعة رموز شارك في تأسيسها. وبعد ساعات، تبين أن السرقة حدثت بعد الموافقة على ملف خبيث سمح بنقل آلاف الأصول.
صباح الخير 🌅 – يا له من يوم!
اليوم تم التصيد لي. غدًا سنغطي جميع التفاصيل مباشرة ، كتذيل تحذيري ، على مساحات تويتر. إليكم كيفية حدوث ذلك تقنيًا: https://t.co/DgBKF8qVBK- KΞVIN R ◎ SE (🪹، 🦉) (kevinrose) 25 كانون الثاني 2023
وقد علّق العديد من الخبراء على الحادثة والأسباب المحتملة التي أدت إلى السرقة على شبكات التواصل الاجتماعي الخاصة بهم. أوضح المحلل ZachXBT أن الملفات أُرسلت إلى FixedFloatحُوِّلت الأموال إلى منصة تداول بيتكوين، ثم بعد إتمام العملية، إلى خدمة خلط العملات. وبلغ إجمالي المبلغ المسروق 1.4 مليون يورو. لكن لم يكن هذا الضحية الوحيد؛ فقد خدع المحتال شخصًا آخر في اليوم نفسه.
ويقول آخرون إن المبلغ أعلى مما نُشر فعلياً، لأنه يأخذ في الاعتبار الحد الأدنى للسعر المحدد وقت إتمام الصفقة. وقد حذر مستخدم تويتر المعروف باسم Quit المستخدمين من ذلك. يجب عليهم الفرار من أي مكان يغريهم بوضع توقيعهم على شيء يبدو مشبوهاً.وأوضح أيضاً أن المحتال تمكن من تهيئة المساحة وعرض الرموز غير القابلة للاستبدال (NFTs) قبل سرقتها بشكل دائم.
تضمنت الأعمال الفنية المسروقة، على سبيل المثال لا الحصر، "العملة" من تصميم الفنان البريطاني داميان هيرست، وتسع عملات رقمية من نوع OnChainMonkey، ونقشًا آليًا، و"قطة رائعة"، و25 مكعبًا فنيًا. وللأسف، لم تدرك السلطات أن القراصنة كانوا ينفذون عملياتهم إلا بعد فوات الأوان، مما حال دون إيقافهم.
ANKR، روبن هود؛ يواصل مجرمو الإنترنت إحداث فوضى عارمة على تقنية البلوك تشين
تفاقمت المشاكل المتعلقة بمنصات البلوك تشين في عام 2022 واستمرت حتى أوائل عام 2023. وفي ديسمبر من العام نفسه، تصدرت هذه المشاكل عناوين الأخبار. الهجوم على بروتوكول التمويل اللامركزي Ankr قام أحد الأشخاص باختراق منصة تداول العملات الرقمية بقيمة 5 ملايين يورو بعد استغلال ثغرة أمنية تسببت في انخفاض قيمة هذه العملات بشكل سريع. سمح هذا الخلل البرمجي بسكّ عدد كبير من العملات دون التحقق اللازم.
يتم استغلال شركة أنكر، وتبلغ قيمة تريليونات الدولارات $ aBNBc يتم الكذب عليهم والتخلي عنهم من قبل المستغل ❗️
خلال هذه الثغرة، استغل مستخدم آخر الوضع عن طريق التبديل. $ BNB لشركة ABC ثم اقتراض 16 مليون دولار هاي $والتي قمت بتحويلها لاحقاً إلى 15 مليون دولار أمريكي pic.twitter.com/bWJSHB0q5k
- Crypto India (CryptooIndia) 2 كانون الأول، 2022
في نهاية شهر ديسمبر، من خلال بيان موجه للجمهور، قال أنكر إن أحد أعضاء فريقه السابقين هو المسؤول عن السرقةأدخل الرجل برمجية خبيثة مكّنته من نسخ مفتاح الوصول. وعقب الحادث، تم إبلاغ السلطات، وأُعيدت تهيئة النظام لإغلاق أي ثغرات أمنية قد تسمح للمتسللين بالدخول. ولا يزال إلغاء مدخرات العملاء قيد الانتظار، إذ اشتكى هؤلاء العملاء من أنهم لم يتلقوا سوى 50% من أموالهم.
وعلى نفس المنوال، تعرضت شركة روبن هود المالية الأمريكية لاختراق على وسائل التواصل الاجتماعي استُخدم هذا الحساب من قِبل مجرمين للترويج لعملة BNB Chain الرقمية، والتي كانت عملية احتيال كاملة. يضم حساب تويتر 1,6 مليون متابع، دُعوا لزيارة صفحة تعريفية ليحصلوا على خصومات خاصة كأول المستفيدين. لحسن الحظ، أدرك معظمهم خطورة العرض ولم يقعوا ضحية له.
وبعد لحظات، استعادوا السيطرة على الحساب وأبلغوا المتابعين بأن التحقيقات جارية. ومع ذلك، هناك أخبار أخرى أقل تفاؤلاً. بحسب موقع CoinDesk، تورطت حوالي 61 عنوانًا في معاملات احتيالية. وفي مجموعة أخرى من المخترقين، تبين سرقة أكثر من 16.000 ألف يورو. ورغم أن هذا المبلغ ليس كبيراً مقارنةً بهجوم مونبيردز، إلا أنه يجب أن يكون بمثابة تحذير لنا لكي لا نتراخى أبداً.
فيما يتعلق بالتحقيقات في عمليات السطو السابقة، في الأسبوع الماضي، توصل مكتب التحقيقات الفيدرالي إلى أن مجموعة كورية مسؤولة عن سرقة 100 مليون يورو من منصة جسر هورايزون.لكن لم يكن هذا كل شيء. ففي منتصف يناير، قاموا بغسل 60 مليون يورو من عملة الإيثيريوم المسروقة من فعاليات مختلفة. وهم يعملون منذ نحو عقد من الزمان، ولم تتمكن السلطات من إيقافهم تماماً.
