- تم تحديد تطبيق BOM كبرنامج ضار يستهدف مستخدمي العملات الرقمية.
- قامت عملية احتيال بسرقة أكثر من 1.82 مليون دولار من أكثر من 13,000 ضحية.
- تحقيق مشترك بين SlowMist وOKX يكشف التفاصيل التقنية للهجوم.
تم تحديد خطة سرقة جماعية للعملات المشفرة بعد أن أفاد مستخدمون مختلفون عن وصول غير مصرح به إلى أرصدة محافظهم في 14 فبراير 2025.
أصدرت شركتا الأمن SlowMist وOKX تقريرًا مشتركًا يُظهر أنهما اكتشفتا أن تطبيقًا خبيثًا يُسمى BOM كان مسؤولاً عن الهجمات.
أظهرت الدراسة أن BOM كان يهدف إلى خداع المستخدمين لتقديم الوصول إلى مكتبة الصور والتخزين المحلي. بمجرد منح الأذونات، قام التطبيق بفحص لقطات الشاشة أو الصور التي تحتوي على عبارات الاسترداد (mnemonic phrases) للمحفظة أو المفاتيح الخاصة سرًا. تم نشر الأخيرة على خوادم المهاجمين.
وفقًا لـ MistTrack، أثر البرمجيات الخبيثة على ما لا يقل عن 13,000 مستخدم، بمجموع الأموال المسروقة التي تجاوزت 1.82 مليون دولار. نقل المهاجمون الأموال عبر سلاسل كتل مختلفة مثل Ethereum وBSC وPolygon وArbitrum وBase في محاولة لإخفاء أفعالهم.
تحليل البرمجيات الخبيثة يكشف مخطط جمع البيانات
أظهر تحليل فريق أمان الويب 3 في OKX أن التطبيق تم بناؤه باستخدام إطار عمل UniApp متعدد المنصات. كان هذا تصميمًا معماريًا مستهدفًا لاستخراج البيانات الحساسة. يطلب BOM الإذن بالوصول إلى معرض صور الجهاز والملفات المحلية عند التثبيت. يذكر التطبيق بشكل مضلل أن الأذونات مطلوبة ليعمل التطبيق بشكل طبيعي.
كشف تفكيك التطبيق أن غرضه الرئيسي يتمحور حول استرداد وتحميل معلومات المستخدم. عندما زار المستخدمون صفحة العقد في التطبيق، قاموا بتنشيط وظائف تقوم بفحص وجمع ملفات الوسائط من تخزين الجهاز. تم تغليف هذه الملفات وتحميلها إلى خادم بعيد يديره المهاجمون.
كان للكود في التطبيق وظائف مثل “androidDoingUp” و “uploadBinFa”، وكان غرضها الوحيد هو تنزيل الصور ومقاطع الفيديو من الجهاز وتحميلها إلى المهاجمين. استخدمت عنوان URL للإبلاغ عن نطاق تم الحصول عليه من ذاكرة التخزين المؤقت المحلية للتطبيق؛ وبالتالي، لم يكن من السهل على المستخدمين تتبع وجهة بياناتهم.
كان للتطبيق الاحتيالي أيضًا موضوع توقيع غير طبيعي يتكون من أحرف عشوائية (“adminwkhvjv”) بدلاً من الأحرف ذات المعنى المستخدمة عادةً في التطبيقات الأصيلة. هذا الجانب أكد أيضًا أن التطبيق احتيالي.
تحليل تدفق الأموال على السلسلة يتتبع مسارات الأصول المسروقة
يظهر تحليل البلوكشين لسرقة تدفقات الأموال على عدة شبكات. بدأت عنوان السرقة الرئيسي معاملته الأولية في 12 فبراير 2025، باستلام 0.001 BNB من العنوان.
على سلسلة BSC، حقق المهاجمون أرباحًا بقيمة حوالي 37,000 دولار، معظمها في USDC وUSDT وWBTC. استخدم القراصنة بشكل متكرر PancakeSwap لتبادل رموز مختلفة إلى BNB. حتى الآن، يحتوي هذا العنوان على 611 BNB وحوالي 120,000 دولار من الرموز مثل USDT وDOGE وFIL.
شهدت شبكة Ethereum أكبر سرقة، بخسارة حوالي 280,000 دولار. نتجت معظم هذه الأموال من تحويلات ETH عبر السلاسل من شبكات أخرى. أودع المهاجمون 100 ETH في عنوان احتياطي، تم نقل 160 ETH إليه من عنوان متصل آخر. بشكل عام، يتم الاحتفاظ بـ 260 ETH في هذا العنوان دون حركة إضافية.
على Polygon، جنى المهاجمون حوالي 65,000 دولار من الرموز، بما في ذلك WBTC وSAND وSTG. تم تبادل معظم هذه الأموال على OKX-DEX مقابل ما يقرب من 67,000 POL. رُصدت سرقات إضافية على Arbitrum (37,000 دولار) وBase (12,000 دولار)، مع تبادل معظم الرموز مقابل ETH وجسرها إلى شبكة Ethereum.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فيغنيش كارونانيدهي
فيغنيش هو كاتب محتوى في مجال العملات الرقمية وصحفي متخصص في العملات الرقمية ومحرر محتوى ومدير وسائل التواصل الاجتماعي. عمل مع Watcher.guru وBeInCrypto وCoinGape وMilkroad وAirdrops لأكثر من 6 سنوات. تم صقل مهاراته في تغطية أخبار التكنولوجيا والروبوتات والأعمال والذكاء الاصطناعي خلال دراسته للحصول على درجة الماجستير في التجارة.
