سرقة بيتكوين بقيمة 4.8 مليون دولار من محتال محترف
انقلاب السحر على الساحر: محتال رقمي يقع ضحية لاختراق معقد
في واقعة غير مألوفة تعكس مفارقات عالم الأصول الرقمية، كشفت شركة Chainalysis المختصة في تحليلات سلاسل الكتل أن أحد القائمين على عمليات الاحتيال الإلكتروني وقع ضحية لعملية سرقة بيتكوين ضخمة، فقد خلالها أكثر من 60 وحدة من العملة المشفرة، وتُقدّر القيمة الإجمالية لتلك الأصول المسروقة بنحو 4.8 مليون دولار أمريكي.
وتشير البيانات إلى أن المحتال جمع هذه الأموال من عمليات تضليل واسعة، ثم قام بتحويل العائدات إلى ثلاثة عناوين تابعة لأجهزة محفظة Ledger في أواخر شهر سبتمبر، لتتم تصفية العناوين الثلاثة بالكامل وسحب محتوياتها نحو محفظة مجهولة واحدة خلال شهر أكتوبر.
كيف تم رصد وتتبع الأموال المسروقة؟
أوضحت المخططات البيانية الصادرة عن شركة Chainalysis مسار تدفق الأصول، حيث بينت تجميع الأموال في محفظة مركزية كان يغذيها حساب احتيالي رئيسي أرسل وحده قرابة 1.36 مليون دولار عبر 106 عمليات تحويل منفصلة. وبعد استقرار الأموال في المحافظ الصلبة، تعرضت العناوين الثلاثة لعملية إفراغ سريعة، حيث سُحب من كل عنوان ما يقارب 1.64 مليون دولار في معاملة واحدة فقط، مما يشير إلى وجود اختراق مباشر لمفاتيح التحكم بتلك المحافظ.
أسلوب احتيال المهام الوهمية المتبع
اعتمد المحتال المتضرر على نمط خداعي يُعرف باسم “احتيال المهام اليومية”، وتتلخص تفاصيله في الآتي:
- استدراج الضحايا بمقابل مادي لتقييم منتجات حقيقية وكتابة مراجعات غير حقيقية لزيادة المبيعات.
- إظهار رصيد سالب زائف في حسابات المستخدمين على المنصة الوهمية فجأة.
- إجبار الضحايا على إيداع أموال حقيقية من جيوبهم لفك تجميد الحساب واستلام مستحقاتهم المزعومة.
وقد وصفت لجنة التجارة الفيدرالية الأمريكية FTC هذا النمط الخبيث في تقاريرها، مؤكدة أن احتيال الوظائف والمهام الوهمية مثل قرابة 40% من بلاغات الاحتيال الوظيفي في الولايات المتحدة خلال عام 2024، وأشارت اللجنة إلى أن العملات المشفرة باتت وسيلة الدفع المفضلة لهؤلاء المحتالين، وبلغت الخسائر المسجلة في النصف الأول من ذلك العام نحو 41 مليون دولار.
أجهزة معدلة عبر موزع معتمد وراء الكارثة
ربطت التحقيقات بين هذه الخسائر وعمليات شراء تمت عبر موزع معتمد لأجهزة التخزين البارد؛ حيث أكدت شركة Ledger أن الخسائر المؤكدة مرتبطة بأجهزة بيعت من خلال شركة CryptoBilis المتواجدة في جنوب شرق آسيا. وتتلخص التفاصيل التقنية للحادثة في النقاط الآتية:
- عثر فريق Donjon الأمني التابع للشركة على شريحة إلكترونية مزروعة وغير مصرح بها داخل جهاز أحد الضحايا.
- تعمل الشريحة الخبيثة على قراءة الشاشة أثناء إعداد الجهاز واعتراض كلمات الاسترداد السرية المكونة من 24 كلمة.
- تقوم القطعة المزروعة بإرسال عبارة الاسترداد مباشرة إلى المخترقين عبر شبكات الاتصال الخلوية باستخدام شريحة eSIM مدمجة.
وقدّر المحلل المالي المختص في البلوكشين Specter إجمالي الخسائر الناتجة عن أجهزة الموزع المخترقة بأكثر من 86 مليون دولار شملت عملات رقمية مختلفة، بينما أوصت الشركة المصنعة جميع المتعاملين مع ذلك الموزع بنقل أصولهم فورًا إلى أجهزة آمنة تم ضبطها بعبارات استرداد جديدة كليًا تجنبًا لأي مخاطر إضافية.
