احتيال الهندسة الاجتماعية يسرق $282 مليون من محفظة العملات الرقمية

المصدر: كويندو العنوان الأصلي: عملية احتيال الهندسة الاجتماعية تسرق $282 مليون من محفظة العملات الرقمية الرابط الأصلي: نتيجة لعملية احتيال منسقة بعناية، كانت واحدة من أكبر الخسائر المعروفة في عالم العملات الرقمية التي سببها الهندسة الاجتماعية، حيث تم تفريغ محفظة واحدة من أكثر من $282 مليون من الأصول الرقمية.

تؤكد الحادثة على كيف يمكن حتى لأكثر أنظمة الحفظ الذاتي أمانًا أن تنهار عندما يتمكن المهاجمون من التلاعب بسلوك الإنسان بنجاح.

نقاط رئيسية:

• مستخدم للعملات الرقمية فقد أكثر من $282 مليون بعد كشفه عن عبارة استرداد محفظة الأجهزة.
• السرقة كانت نتيجة للهندسة الاجتماعية، وليس ثغرة تقنية.
• تم غسيل البيتكوين واللايتكوين المسروقة بسرعة عبر عدة سلاسل كتل.
• تم تجميد جزء من الأموال قبل تحويلها بالكامل إلى أصول خصوصية.

كيف حدث الهجوم

وقعت السرقة بعد أن تم خداع مالك المحفظة للكشف عن عبارة استرداد مرتبطة بمحفظة أجهزة. بمجرد تسليم تلك المعلومات، حصل المهاجم على السيطرة الكاملة وتحرك بسرعة، مما أدى إلى سحب حوالي 1,459 بيتكوين وأكثر من 2 مليون لايتكوين. أكد محقق البلوكتشين ZachXBT أنه لم يكن هناك استغلال تقني — كانت الخسارة نتيجة لانتحال شخصية وإساءة ثقة.

غسيل عبر السلاسل وأصول الخصوصية

بدلاً من محاولة التصريف المباشر، ركز المهاجم على كسر أثر المعاملات. تم تبادل أجزاء كبيرة من الأموال المسروقة إلى مونيرو عبر خدمات التبادل الفوري، وهو تحرك تزامن مع ارتفاع مفاجئ في سعر XMR. في الوقت نفسه، تم توجيه أرصدة البيتكوين عبر شبكات متعددة — بما في ذلك إيثريوم، ريبيل، ولايتكوين — باستخدام THORChain، مما سمح بنقل القيمة بين سلاسل الكتل دون وسطاء مركزيين.

أعاد النشاط إحياء الانتقادات للبنية التحتية اللامركزية عبر السلاسل، حيث جادل بعض المستخدمين بأن مثل هذه الأنظمة تجعل غسيل الأموال على نطاق واسع أسهل. ورد آخرون بأن البروتوكولات المحايدة لا يمكنها حظر المعاملات بشكل انتقائي دون تقويض اللامركزية.

استرداد جزئي ووضوح في تحديد المسؤولية

على الرغم من سرعة محاولة الغسيل، تمكنت فرق مراقبة البلوكتشين من التدخل بسرعة. ذكرت شركة الأمن السيبراني ZeroShadow أن حوالي 700,000 دولار من الأصول تم تحديدها وتجميدها قبل أن يتم تحويلها بالكامل إلى عملات تركز على الخصوصية. وقالت الشركة إن الضحية كان هدفًا لمهاجم انتحل شخصية دعم العملاء لعلامة تجارية معروفة لمحفظة الأجهزة.

كما نفى ZachXBT التكهنات التي تربط السرقة بمجموعات قرصنة مدعومة من الدولة، موضحًا أنه لا توجد مؤشرات تدل على تورط جهات دولية معروفة — وهو افتراض شائع في عمليات سرقة العملات الرقمية الكبرى.

نمط متكرر

تتبع الحادث نمطًا متزايدًا من هجمات الهندسة الاجتماعية ذات القيمة العالية. في حالة مماثلة العام الماضي، فقد مالك بيتكوين مسن مقيم في الولايات المتحدة أكثر من $330 مليون بعد أن تمكن المهاجمون من الوصول إلى محفظة كانت نائمة منذ فترة طويلة. في تلك الحالة أيضًا، تم تفتيت الأموال المسروقة بسرعة وتوجيهها عبر التبادلات الفورية قبل تحويلها إلى مونيرو.

معًا، تعزز هذه الحالات حقيقة مرعبة لمستخدمي العملات الرقمية: التخزين البارد يحمي من الاختراقات عن بُعد، لكنه لا يوفر دفاعًا ضد الإقناع. مع تزايد اعتماد المهاجمين على التلاعب النفسي بدلاً من الثغرات التقنية، تظل التحقق البشري — وليس التشفير — أضعف طبقة في أمان العملات الرقمية.