فقدت شركة CertiK حسابها لفترة وجيزة لصالح شخص ينتحل شخصية فوربس

تعرضت منصة أمن البلوك تشين "سيرتيك" مؤخرًا لهجوم تصيد إلكتروني، حيث تمكن محتال، متنكرًا بصفة مراسل من مجلة فوربس، من الوصول غير المصرح به إلى حسابها على منصة "إكس" (تويتر سابقًا). يسلط هذاdent الضوء على التهديد المستمر لعمليات التصيد الإلكتروني التي تستهدف الحسابات البارزة في مجال العملات المشفرة.

تُفصّل شركة CertiK هجوم التصيّد الاحتيالي

بحسب منشور على منصة X، بدأت محاولة التصيد الاحتيالي عندما تواصل حساب موثق، يبدو أنه تابع لمؤسسة إعلامية مرموقة، مع أحد موظفي CertiK. لسوء الحظ، كان هذا الحساب مخترقًا، ما أدى إلى وقوع الموظف ضحية لعملية احتيال. ونتيجة لذلك، نُشرت تغريدات مضللة تروج لتطبيق Web3 خادع من حساب CertiK الرسمي. وقد رصد فريق أمن CertiK الرسائل الاحتيالية، التي زعمت اختراق جهاز توجيه Uniswap، وحذفها على الفور.

مع ذلك، أفادت منصة Cyvers، وهي منصة أخرى لأمن تقنية البلوك تشين، برصدها للرسائل الخبيثة قبل إزالتها. حثت التغريدات المستخدمين على إلغاء الموافقات على استخدام منصة Uniswap عبر تطبيقcash، إلا أن الرابط المرفق قاد إلى نسخة مزيفة من الموقع مصممة لسرقة العملات الرقمية للمستخدمين. تحركت CertiK بسرعة، حيث رصدت الرسائل الخبيثة في غضون سبع دقائق، وبدأت عملية استعادة لإلغاء وصول المهاجم إلى حسابها X. نجح الفريق في إزالة أولى المنشورات الخبيثة في غضون 14 دقيقة، واختتم تحقيقه وقضى على التهديد بعد 37 دقيقة.

مواجهة موجة التصيد الاحتيالي المستمرة في مجال العملات المشفرة

dent هذا الحادث الاحتيالي جزءًا من هجوم واسع النطاق ومستمر، كما أشارت إليه شركة CertiK. وقد وصف مستخدمٌ على منصة X، يُدعى NFT_Dreww.eth، مخططًا مشابهًا في منشورٍ بتاريخ 21 ديسمبر. في تلك الحالة، أقنع المهاجم، مُنتحلًا صفة مراسلٍ في مجلة فوربس، الضحايا بربط حساباتهم على منصة X بتطبيق التقويم Calendly لحضور اجتماعٍ مُفترض. إلا أن الروابط المُقدّمة وجّهت المستخدمين إلى موقعٍ مُزيّفٍ لـ Calendly بعنوان URL مُزيّف. وبربط حساباتهم على منصة X بالموقع المُزيّف، منح الضحايا، دون علمهم، المهاجمَ إذنًا بالنشر على منصة X نيابةً عنهم.

استجابةً للمخاوف التي أثارها المحقق زاك إكس بي تي، الذي شارك لقطة شاشة مزعومة لرسالة التصيد الاحتيالي التي استُخدمت ضد سيرتيك، شجعت منصة أمن البلوك تشين المتضررين منdent تويتر على التواصل معها. ولم يتطرق المنشور صراحةً إلى مسألة ما إذا كان سيتم تقديم تعويضات للضحايا الذين ربما تكبدوا خسائر بسبب المنشور الخبيث. وقد ازدادت هجمات التصيد الاحتيالي التي تستهدف حسابات العملات المشفرة البارزة على منصة X انتشارًا في الأسابيع الأخيرة.

جدير بالذكر أن حساب شركة كومباوند فاينانس تعرض لهجوم تصيد إلكتروني في 29 ديسمبر، تلاه هجوم على حسابdentاستمرار خطر التصيد الإلكتروني في عالم العملات الرقمية، مما يؤكد الحاجة إلى رفع مستوى الوعي وتعزيز الإجراءات الأمنية داخل المجتمع. في ظل سعي مجتمع العملات الرقمية لمواجهة التهديدات المتطورة، يجب على المستخدمين والمنظمات توخي الحذر الدائم من محاولات التصيد الإلكتروني. تُعدّ ممارسات الأمان القوية، بما في ذلك المصادقة الثنائية وفحص الاتصالات الواردة، بالغة الأهمية لمنع الوصول غير المصرح به والخسائر المالية المحتملة. مؤسس شركة بولي تشين كابيتال في 4 يناير. تُبرز هذه