مخترق Coinbase يسخر من ZachXBT بعد نقل عملات Bitcoin بقيمة 42 مليون دولار
- الهاكر المسؤول عن اختراق كوينبي يستهزئ من زاك إكس بي تي ويسحب 44.9 مليون دولار من إيثيريوم مسروق باستخدام ثورتشين لتجنب الكشف
- كوينبي تواجه أضراراً تتراوح بين 180 و400 مليون دولار بعد اختراق البيانات الذي أثر على أكثر من 69,000 مستخدم
- أسهم كوينبي تنخفض بنسبة 0.92% بينما يتم غسل العملات المشروبة المسروقة بنشاط عبر اللامركزية
المجرم السيبراني المسؤول عن حملة سرقة ضد مستخدمين Coinbase استهزأ بمحقق السلسلة ZachXBT من خلال رسالة في بيانات الإدخال على شبكة Ethereum، مساء الأربعاء. ويأتي هذا الحادث بعد عشرة أيام من إفصاح Coinbase عن خرق الأمان، الذي أفيد بتأثيره على أكثر من 69,000 حساب.
كانت الرسالة الساخرة مضمنة في معاملة Ethereum، حيث استخدم المهاجم سلسلة الكتل لإرسال تهكم قصير، كاتباُ: "L bozo"، وهي عبارة عامية تهدف إلى السخرية من ZachXBT من خلال التلميح إلى أنه تعرض لخسارة.
شملت الرسالة أيضاً رابطاً إلى فيديو ميم على YouTube يظهر فيه جيمس وورثي، عضو قاعة مشاهير الرابطة الوطنية لكرة السلة (NBA)، يدخن سيجاراً لإثارة المحقق المشفر.
تم الكشف عن التفاعل لأول مرة من قبل ZachXBT نفسه عبر قناته على Telegram "Investigations". وقد حدد المهاجم على أنه الكيان نفسه وراء خرق كبير في Coinbase، كشف البيانات الشخصية لآلاف المستخدمين.
تحديد هوية المخترق في خرق Coinbase
كما أبلغ موقع Cryptopolitan في 21 مايو، أقرت Coinbase بأن حادث الأمن في ديسمبر 2024 قد أثر على ما يقرب من 69,461 عميلاً. تم اكتشاف الاختراق في 11 مايو 2024.
ووفقاً لوثيقة مقدمة إلى مكتب المدعي العام في ولاية مين، أكدت الشركة أن البيانات الشخصية تم استخراجها.
ربط تحليل ZachXBT بين المخترق الذي أرسل التهكم على Ethereum وبين مرتكبي اختراق Coinbase. وبعد فترة وجيزة من الإفصاح عن الخرق، طالب المهاجمون بفدية بقيمة 20 مليون دولار بعملة Bitcoin، مهددين بنشر البيانات المسروقة على الويب المظلم ما لم يتم استيفاء شروطهم.
رفضت Coinbase الدفع، واختارت بدلاً من ذلك تقديم نفس المبلغ كمكافأة مقابل معلومات تؤدي إلى اعتقال المهاجمين.
إذا تأثرت أنت أو شخص تعرفته بهذا الاختراق، يرجى قراءة منشوري للعثور على قالب يمكنك استخدامه لبدء جمع المعلومات لبناء قضيتك.
— إبراهيم أحمد (@atbeme) مايو 17، 2025
العملات المشفرة تحصل على سمعة سيئة من أحداث مثل هذه، لذلك نحتاج إلى الوقوف بجانب أصدقائنا وعائلاتنا ومساعدتهم في جعل الأمور... https://t.co/DIteoCHE1N
في غضون ذلك، كشفت مصادر غير مؤكدة أن الفرد بدأ أيضاً في تصفية الأصول المسروقة، محولاً 17,800 إيثيريوم (ETH) إلى 44.94 مليون دولار من عملات DAI المستقرة خلال نافذة زمنية مدتها ساعتان، يوم الثلاثاء.
تم توجيه المعاملات عبر THORChain، وهو بروتوكول تبادل لامركزي يسمح بإجراء مبادلات عبر السلاسل دون الاعتماد على وسطاء مركزيين.
ووفقاً لبيانات سلسلة الكتل، نفذ المخترق عمليات المبادلة بسعر متوسط قدره 2,528 دولاراً لكل ETH. وشهدت معاملة واحدة تبادل 9,080 ETH مقابل ما يقرب من 22.82 مليون دولار من عملات DAI.
Coinbase تكافح مع الأضرار المالية والسمعية
أثار تداعيات الخرق شكوكاً حول سمعة أمان Coinbase، مما غشى دخولها إلى مؤشر S&P 500 يوم الاثنين الماضي. وتواجه الشركة الآن تأثيراً مالياً محتملاً يُقدر بين 180 مليون دولار و400 مليون دولار.
من المتوقع أن تنشأ التكاليف من جهود المعالجة، وترقيات البنية التحتية، والتعويضات المحتملة للعملاء المتأثرين.
أغلقت أسهم COIN عند 258.97 دولاراً يوم الأربعاء، بانخفاض قدره 2.41 دولار، أو 0.92%، مقارنة بجلسة التداول السابقة. كما انخفضت الأسهم بشكل حاد في الأسابيع الأخيرة، مسجلة خسارة بنسبة 36.3% على مدار الشهر الماضي.
يلوم المستخدمون Coinbase على بروتوكولات الأمان الداخلية "البطيئة" لديها، خاصة بعد إعادة النظر في الشائعات حول التحذيرات المبكرة التي تلقتها العام الماضي. وحذر خبراء الأمن السيبراني المنصة المشفرة في ديسمبر من نشاط مشبوه يستهدف عملاءها.
تهديدات مماثلة تستهدف Binance وKraken
بعد خمسة أيام من تقديم Coinbase لتقرير خرق البيانات، استهدفت Binance وKraken، منصتان أخريان للعملات المشفرة، مؤخراً في حملات هندسة اجتماعية مماثلة. وشملت هذه الهجمات أيضاً جهات فاعلة للتهديد تتنكر كمستخدمين وتحاول رشوة وكلاء دعم العملاء.
ووفقاً لـ تحليل Bloomberg الصادر في 16 مايو، قدم المهاجمون تعليمات مفصلة للتواصل الإضافي عبر Telegram. وتمكنت كل من Binance وKraken من إحباط المحاولات بنجاح.
في Binance، اكتشفت أنظمة الذكاء الاصطناعي رسائل مشبوهة تتعلق بالرشوة. وفرضت المنصة سياسات قيدت الوصول إلى معلومات العملاء ما لم يتم البدء بها من قبل العميل لمنع أي تعرض لبيانات المستخدمين. وأبلغت Kraken أيضاً عن عدم فقدان بيانات العملاء من الحادث.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
