اكتشف ZachXBT سحب مبلغ 45 مليون دولار أخرى من حسابات مستخدمي Coinbase خلال الأسبوع الماضي

بحسب المحقق زاك إكس بي تي، المتخصص في تحليل بيانات البلوك تشين، تكبّد مستخدمو منصة كوين بيس خسائر تجاوزت 45 مليون دولار أمريكي نتيجة عمليات احتيال إلكتروني. وقد نشر المحللdent سلسلة من عناوين العملات الرقمية المرتبطة بالمحتالين المزعومين. 

لاحظ ZachXBT تحويلات مالية بقيمة 45 مليون دولار من مستخدمي منصة Coinbase خلال الأسبوع الماضي فقط. وقد تمdentعناوين الوجهة على أنها تابعة لمحتالين يستخدمون أساليب الهندسة الاجتماعية.

قام باحثون متخصصون في تحليل سلسلة الكتل باعتراض عشرة عناوين لعملتي البيتكوين والإيثيريوم، والتي تلقت مبالغ كبيرة نسبياً ونقلتها إلى محافظ مجهولة جديدة. 

تلقى المخترقون أموالاً من عملتي إيثيريوم وداي على عناوين Ethereum ، ثم قاموا بتفريغ المحفظة المستهدفة فوراً. وفي عمليات احتيال مماثلة، استخدم المهاجمون منصات تداول لامركزية وخدمات DeFi مجهولة المصدر، بالإضافة إلى خدمات خلط العملات.

ربطت التحقيقات السابقة عمليات الاحتيال برسائل التحقق المزيفة. فقد تلقى الضحايا اتصالات شخصية من أشخاص ينتحلون صفة موظفي دعم Coinbase. ثم استخدموا موقعًا مزيفًا ونماذج بريد إلكتروني منسوخة لإقناع المستخدمين بتحويل جميع أموالهم إلى عنوان جديد. وهذا يفسر أيضًا نمط المعاملات، الذي أدى إلى إفراغ حسابات كاملة في عملية تحويل واحدة ضخمة. 

يتعرض مستخدمو منصة Coinbase لخسائر كبيرة نتيجة عمليات الاحتيال الشخصي

أبلغت منصة ZachXBT عن خسارة بمئات الآلاف من الدولارات نتيجة عمليات احتيال استهدفت عملاء Coinbase. لم يتم رصد معظم عمليات السحب، حيث تم توقيعها وإرسالها من قبل المستخدمين بشكل جماعي، حتى بدون إجراء معاملة تجريبية. 

أظهرت بيانات الأشهر السابقة أن المحتالين كانوا يستغلون عملاء منصة Coinbase. ففي مارس، رصدت منصة ZachXBT تدفقات خارجة بقيمة 46 مليون دولار، ووصلت إلى 65 مليون دولار في ديسمبر 2024 ويناير 2025. 

لم يتم الإبلاغ عن أي من عناوين الوجهة بواسطة أدوات الأمان الخاصة بـ Coinbase.

يُقدّر موقع ZachXBT حجم عمليات الاحتيال في منصة Coinbase بنحو 300 مليون دولار سنويًا. ولم تُسجّل منصات تداول أخرى عمليات سحب مماثلة. ومن الأسباب التي أشار إليها المحقق أن لوحات تحكم Coinbase تُباع عبر تطبيق Telegram، مما يسمح للعديد من المحتالين بانتحال صفة المنصة. ولا تتوفر مثل هذه اللوحات والأدوات في الأسواق الأخرى.

تلقى ZachXBT بعض العناوين في مكالمات للتحقيق. كما لاحظ محقق سلسلة الكتل أن بعض مستخدمي Coinbase يبلغون السلطات مباشرةً. يستطيع المحتالون إنشاء محافظ جديدة باستمرار تقريبًا، لكن المحافظ القديمة لا تزال غير مدرجة في القائمة السوداء لـ Coinbase. 

تأتي عمليات السحب هذه في أعقاب فترةٍ كانت فيها منصة Coinbase شديدة الصرامة تجاه أي نشاط مشبوه من حسابات المستخدمين، ما أدى في كثير من الأحيان إلى تجميد الحسابات بناءً على شكوك بسيطة. ومع ذلك، لا توجد أدوات وقائية لتحويل الأموال إلى محتالين محتملين. وقد حثّ ZachXBT على تعزيز حماية الحسابات وتوسيع نطاق التواصل المجتمعي للتحذير من أساليب الهندسة الاجتماعية. 

تستضيف منصة Coinbase نسبة أعلى من المتداولين المقيمين في الولايات المتحدة، والذين غالباً ما يكونون هدفاً لعمليات احتيال تُعرف باسم "ذبح الخنازير". ويأتي هذا الاكتشاف بعد حادثة وقعت مؤخراً، حيث أقنع محتالون أحد حاملي عملة البيتكوين بتحويل كامل محفظته التي تحتوي على 3520 بيتكوين. 

يستهدف هذا الأسلوب المستثمرين المقيمين في الولايات المتحدة، مستغلاً مجموعة من المحافظ الرقمية التي لا تتجاوز قيمتها 300 دولار أمريكي، ولكنه يتيح فرصة الاحتيال على كبار المستثمرين الأفراد. وتُقدر قيمة إجمالي ثروة العملات الرقمية المتداولة في الولايات المتحدة بنحو 8 مليارات دولار أمريكي

ثم أُرسلت المعاملات من الحسابات الشخصية إلى THORChain، حيث جرى استبدالها بأصول مبنية على Ethereumومزجها. وتُستخدم عمليات الاستبدال اللامركزية المجهولة لإخفاء مصدر الأموال. وقد استُبدلت بعض العملات بعملة DAI، وهي عملة مستقرة يمكن مزجها بسهولة مع عملة Tornado Cash.