الصين تقمع عملية محافظ العملات المشفرة المزيفة - التفاصيل

حققت السلطات الصينية اختراقاً كبيراً في مكافحة المحافظ الرقمية المزيفة crypto من خلال اعتقال عصابة إجرامية كانت تصنع وتوزعها.

الصين تتخذ موقفاً

ووفقاً للتقارير، اعتقلت شرطة شانشي العصابة وهم يحققون حالياً في القضية. وتجدر الإشارة إلى أن هذه ليست حالة معزولة، حيث قامت الشرطة في أجزاء أخرى من الصين سابقاً بتفكيك عصابات إجرامية مماثلة استخدمت أساليب مماثلة لتزوير محافظ مشهورة عالمياً مثل imToken وTokenPocket وMetaMask وTrustWallet وقامت بسرقة العملات.

العصابة، التي كانت تعمل لفترة طويلة، كانت توزع حزم تثبيت APK الخاصة بالمحافظ المزيفة عبر تيليجرام ومجموعات وي تشات ووسائل أخرى، وتشتري خدمات إعلانية على محركات البحث، وتزور الموقع الرسمي لـ Token Pocket لتحريض الضحايا على تنزيل وتثبيت محافظ مزيفة لسرقة الأصول المشفرة.

كانت أنشطة سرقة العملات من خلال المحافظ المزيفة صناعية للغاية، وقد تم ترقية تقنيات سرقة العملات باستمرار. مؤخراً، تعرض عدد كبير من الضحايا للسرقة باستخدام تقنيات التوقيع المتعدد الجديدة، ويستمر حجم الأموال المتضررة في التوسع.

ساعدت منصة تتبع واسترداد العملات المشفرة Bitrace شرطة شانشي مؤخراً في تفكيك العصابة بنجاح. كانت Bitrace تراقب الوضع الإجرامي للمحافظ المزيفة المسروقة للعملات منذ فترة طويلة وحذرت المستخدمين من تنزيل المحافظ من متاجر التطبيقات المنتظمة أو المواقع الرسمية وعدم تثبيت حزم التثبيت المرسلة عبر تيليجرام أو مجموعات وي تشات، أو المحافظ التي تم تنزيلها من محركات البحث، لتجنب سرقة الأصول المشفرة.

احتيال التوقيع المتعدد

إحدى التقنيات الجديدة التي يستخدمها القراصنة لسرقة العملات هي التوقيع المتعدد. التوقيع المتعدد هو آلية أمان تُستخدم على نطاق واسع في تقنية البلوكتشين وتتطلب موافقة عدد معين من المستخدمين الذين يمتلكون أذونات المفتاح الخاص للتوقيع على المعاملة قبل إكمالها.

يساعد التوقيع المتعدد في منع الهجمات الخبيثة والاحتيال، ويحسن أمان الأصول المشفرة وقابليتها للاستخدام، ويحل مشاكل الثقة المحتملة في التعاون متعدد الأطراف في إدارة الأصول.

يعني استخدام التوقيع المتعدد أيضاً أنه عندما يتم اختراق أو سرقة المفتاح الخاص للمستخدم، لا يمكن للقراصنة نقل الأصول بنجاح لأنهم لم يحصلوا على المفتاح الخاص للمستخدمين الآخرين الذين لديهم توقيعات متعددة.

ومع ذلك، بمجرد سرقة أعلى سلطة في التوقيع المتعدد، يمكن للقراصنة التظاهر بأنهم شريك والتسلل في الظلام، ورؤية أنهم يمكنهم الانتظار حتى تتراكم المزيد من الأموال ثم مسحها جميعاً.

في احتيال التوقيع المتعدد، لأن المستخدم يفقد سلطة حسابه، سيكون العنوان دائماً في حالة "الداخل والخارج فقط" خلال هذه الفترة.

إذا لم يقم المستخدم بتشغيل التحويل، فلن يجدوا أنفسهم على شفا السرقة أبداً. وجدت Bitrace أن العصابة الاحتيالية سرقت أصول 29 شخصاً إجمالاً من خلال هذه الطريقة، بمجموع حوالي 215,600 دولار أمريكي مستقر (USDT).

توصي فريق Bitrace مصنعي المحافظ الرئيسيين بتمكين وظيفة اكتشاف تغييرات إذن التوقيع المتعدد على جانب العميل، وسيتم عرض عبارة "تم تغيير إذن تشغيل محفظتك" على الفور. إذا تم تحديد المستخدم وإخطاره في الوقت المناسب، فسيمنع ذلك بشكل فعال حدوث خسائر أكبر.