برمجيات خبيثة لسرقة البيتكوين وجدت في سائق الطابعة الصيني

كشف خبراء الأمن عن برنامج برمجيات خبيثة يسرق البيتكوين في السائق الرسمي لشركة Procolored، وهي شركة طابعات مقرها شينزين، الصين. في منشور على X، قال الخبراء إن القراصنة استخدموا البرمجيات الخبيثة لسرقة 9.3 بيتكوين.

وفقًا لموقع التكنولوجيا Blue Dot Network، قام Procolored بنقل السائق المصاب من محرك أقراص فلاش USB ورفعه إلى خوادمه لتنزيل المستخدمين. من غير الواضح ما إذا كان هذا هجومًا متعمدًا من قبل الشركة أو إذا كان يتضمن طرفًا ثالثًا.

ومع ذلك، يعتقد الخبراء أن السائق تم تطويره من قبل طرف ثالث على الأرجح أضاف البرمجيات الخبيثة. لاحظوا أن معظم مصنعي الأجهزة في الصين يستعينون بمصادر خارجية لتطوير البرمجيات لديهم. وبالتالي، أرسل مطور الطرف الثالث على الأرجح السائق إلى Procolored باستخدام محرك أقراص فلاش USB بعد إضافة البوابة الخلفية.

في الوقت نفسه، قام يو شيان، مؤسس شركة أمان البلوكشين SlowMist، بالتحقيق أكثر في القضية واكتشف كيفية عمل البوابة الخلفية. أوضح أن الكود في سائق الطابعة يمكن أن يختطف عناوين المحفظة في الحافظة الخاصة بالمستخدمين ويغيرها إلى عناوين المهاجم.

قال:

"يأتي السائق الرسمي لهذا الطابعة مع كود بوابة خلفية... يمكنه اختطاف عنوان المحفظة في حافظة المستخدم واستبداله بعنوان المهاجم الخاص: 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ."

بينما قد يبدو هذا مثل هجوم تسميم العنوان، أقر Xian بأنه حالة كلاسيكية، موضحًا أن البيتكوين المسروق تم غسله منذ وقت طويل.

ومما يثير الاهتمام، أنه وجد أن كل البيتكوين المسروق لم يكن بسبب الطابعة وحدها، حيث كانت البرمجيات الخبيثة نشطة لمدة ثماني سنوات وأصابت عدة تطبيقات. حدثت أول سرقة في أبريل 2016، بينما كانت الأخيرة في مارس 2024.

تستمر متجهات هجوم البيتكوين في النمو مع توسع سوق العملات المشفرة

في الوقت نفسه، تسلط الحادثة الضوء على تنوع التهديدات التي يواجهها مستخدمو العملات المشفرة. مع توسع سوق العملات المشفرة في الحجم والقيمة وجذب المزيد من الاهتمام الرئيسي، حول المجرمون أيضًا أعينهم نحوه.

النتيجة هي عدد متزايد من متجهات الهجوم التي قد يحتاج متوسط مستخدمي العملات المشفرة إلى مواجهتها. سمحت هذه الهجمات، بدءًا من التصيد الاحتيالي إلى البرمجيات الخبيثة واستغلال الثغرات، للمجرمين بجني أكثر من 1.7 مليار دولار هذا العام وحده.

بينما ليست معظم هذه المتجهات الهجومية جديدة، يستغل المحتالون أيضًا جهل بعض مستخدمي العملات المشفرة لسرقة أموالهم. على سبيل المثال، يتلقى مستخدمو محافظ الأجهزة Ledger رسائل بريد مادي ومحافظ مزيفة تبدو مثل Ledger الأصلي، يطلبون منهم نقل أصولهم المشفرة إلى الجهاز الجديد.

وفقًا لـ الخبراء، هذه الاحتيال ليست جديدة. يعود تاريخها إلى عام 2021، عندما حصل القراصنة على معلومات عدة مستخدمين لـ Ledger، بما في ذلك أسمائهم، ورسائل البريد الإلكتروني، وحتى عناوين البريد المادي. ومع ذلك، لا يزال بعض المستخدمين يقعون ضحية لذلك.

التهديدات المادية تدفع حيتان العملات المشفرة لزيادة أمنهم

من المثير للاهتمام أن خطر الاستغلال والتعرض لهجمات التصيد الاحتيالي ليس التحدي الوحيد الذي يواجه مستخدمو العملات المشفرة. فقد شهدت الفترة الأخيرة زيادة في الهجمات الجسدية والعنيفة الموجهة لحاملي العملات المشفرة المعروفين وأقاربهم.

في الآونة الأخيرة، كادت ابنة الرئيس التنفيذي لشركة Paymium، بيير نويتز، أن تختطف في باريس. Paymium هي منصة تداول للعملات المشفرة مقرها فرنسا. ولم تكن هذه حادثة منعزلة، إذ سبق أن اختطف والد رائد أعمال آخر في مجال العملات المشفرة في المدينة نفسها، لكن الشرطة أنقذته.

حتى ديفيد بالانت، أحد المؤسسين المشاركين لشركة Ledger، اختطف هو وزوجته في باريس في يناير/كانون الثاني، وقطع إصبعه قبل إطلاق سراحه في النهاية.

بينما تبدو فرنسا هي البؤرة الساخنة، كانت هناك أيضًا عدة حوادث في دول أخرى. أظهر دليل عام للهجمات المعروفة على العملات المشفرة بواسطة Jameson Loop أنه كانت هناك ثلاث هجمات هذا الشهر، مع أحدثها في 14 مايو عندما حاول ثلاثة مواطنين صينيين سرقة منشأة تعدين في باراغواي.

مع مخاطر الهجمات المادية على مستخدمي العملات المشفرة التي تزداد الآن، ليس من المستغرب أن يلجأ حاملو العملات المشفرة الكبار إلى شركات الأمن الخاص. وفقًا لتقارير Bloomberg، Wall Street Journal، و Wired، زاد حاملو الحيتان من طلبهم على حراس شخصيين.

ومن المرجح أن يزداد هذا الطلب مع تسريبات البيانات الأخيرة من المنصات التي وضعت المعلومات الشخصية، بما في ذلك المواقع الجغرافية الفعلية لمستخدمي العملات المشفرة، في أيدي الجهات الفاعلة الضارة.