سرقة 1.28 مليون دولار من العملات المشفرة في هجوم تصيّد مرتبط بمهاجم من عملية احتيال سابقة بقيمة 32 مليون دولار

أدى هجوم تصيّد جديد للعملات المشفرة إلى سرقة ما يقرب من 1.28 مليون دولار من العملات المشفرة.

وفقاً لشركة أمن البلوكشين PeckShieldAlert، يبدو أن الحادث مرتبط بعملية احتيال أكبر حدثت قبل أسبوعين فقط.

فقدان الضحية لرموز PEPE و APU و MSTR

أبلغت PeckShieldAlert أن العنوان 0xb0b8…40c7 تم تفريغه من عملات مشفرة مختلفة بعد أن وقع الضحية على توقيع تصريح تصيّد ضار.

تشمل الأصول المسروقة 108 مليار رمز PEPE، و 73.8 مليون رمز APU، و 165,000 رمز MSTR.

#PeckShieldAlert تم تفريغ العنوان 0xb0b8…40c7 من عملات مشفرة بقيمة ~1.28 مليون دولار، بما في ذلك 108B $PEPE، 73.8M $APU، و 165K $MSTR، بعد توقيع #phishing تصريح.
ال #phishing العنوان الأكثر نشاطًا للمخترق #Fake_Phishing442846 مرتبط بالمحتالين الذين أفروا 32 مليون دولار من... pic.twitter.com/fq3a4DD0tD

— تنبيه PeckShield (@PeckShieldAlert) أكتوبر 14، 2024

تم ربط عنوان التصيّد، المحدد كـ #Fake_Phishing442846، بنفس مجموعة المحتالين المسؤولين عن سرقة حديثة بقيمة 32 مليون دولار من رموز Spark Wrapped Ethereum (spWETH).

أدى هجوم سبتمبر إلى فقدان 32 مليون دولار

حدث الهجوم السابق في 27 سبتمبر واستهدف محفظة تنتهي بـ 'e57'. أدى الهجوم إلى فقدان 12,083 رمز spWETH.

قدمت شركة الأمن CertiK تفاصيل حول الحركة اللاحقة لهذه الأموال، مع نقل أجزاء كبيرة إلى محافظ متعددة.

من الملاحظ أن شركة ذكاء البلوكشين Arkham Intelligence اقترحت أن المحفظة المتضررة في هجوم 32 مليون دولار قد تنتمي إلى مؤسس F2Pool Shixing Mao، على الرغم من أن هذه المعلومات لا تزال غير مؤكدة.

وفقاً لبيانات من Spectrum Search، شهدت صناعة العملات المشفرة ارتفاعاً مقلقاً في عمليات الاحتيال بالصيد الاحتيالي. تظهر البيانات أن أكثر من 46 مليون دولار من العملات المشفرة فقدت في سبتمبر.

تأثر أكثر من 10,805 ضحية بهذه الهجمات في سبتمبر، مما رفع إجمالي الخسائر في الربع الثالث إلى 126 مليون دولار. شاركت Spectrum Search في أن أكثر من 11,000 ضحية شهرياً تأثروا خلال هذه الفترة.

في عدة حالات، يقع العديد من الضحايا فريسة لـ روابط التصيد التي يشاركها حسابات مزيفة على X أو إعلانات Google. بمجرد أن ينقر المستخدم على هذه الروابط، تزداد فرص فقدان المستخدم لبياناته أو عملاته المشفرة أو وصوله إلى محفظته بعد الإجراءات اللاحقة.