تختبر Coinmarketcap وعي المجتمع بالأمن مع 'عنوان الرمز' في موقف اختراق مزيف

نشر Coinmarketcap اليوم عنوان عقد الرمز الذي بدا وكأنه منشور يعزز بقوة المروجين للرموز الذين يشاركون غالباً بعد اختراق حسابات وسائل التواصل الاجتماعي. تسبب المنشور في مخاوف من اختراق محتمل عندما بدا أن الحساب قد تم اختراقه لإنشاء ضجة وتعرض لرمز احتيالي. 

بدت حساب X الخاص بـ Coinmarketcap وكأنه قد تم اختراقه عندما عرض CA لرمز غير معروف لأكثر من 50 دقيقة.

اتضح أن مجمع سوق العملات الرقمية استخدم منصته X لتحذير المستخدمين من أنه لا يملك رمزاً رسمياً ولن يروج له برابط مباشر. لم تفقد منصة البيانات الوصول إلى حسابها، بل حذرت مجتمعها من أن الرابط كان يمكن أن يكون ضاراً بسهولة.

1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump

— CoinMarketCap (@CoinMarketCap) يناير 15، 2025

لم يتم اختراق Coinmarketcap

في هذه الحالة، أظهرت Coinmarketcap كيف تحدث الهجمات غالباً. CA، "1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump"، لا يؤدي إلى رمز. بدلاً من ذلك، يربط بكتاب عملات CMC السنوي. 

هجمات انتحال الهوية على X شائعة، وتتعافى معظم الخدمات حساباتها بعد ذلك. ومع ذلك، يمكن أن تكون سرقة الحسابات باهظة الثمن، خاصة إذا تم استخدامها لتوزيع روابط تستنزف المحافظ.

جاء تمرين انتحال الهوية من Coinmarketcap بعد أيام فقط من حساب Litecoin الذي تعرض لهجوم مماثل. تشمل الحسابات الأخرى التي تم اختراقها مؤخراً PokerGPT وDAWN (@dawninternet).

تشير التقارير إلى اختراق عشرة حسابات X خلال عطلة نهاية الأسبوع، عادةً بسبب السجلات المستغلة على أجهزة مختلفة. 

موجة جديدة من عمليات الاحتيال على Solana تستخدم اختراقات حسابات X

أصبحت اختراقات حسابات X أكثر شيوعاً، مما أثر حتى على الحسابات البارزة مثل تضع OpenAI. 

انتقل المهاجمون من الترويج لرموز Ethereum إلى رموز Solana. تسمح السلسلة بإنشاء رموز بسهولة أكبر، إما من خلال Pump.fun أو من خلال عقد ذكي. تساعد الرسوم المنخفضة جداً على Solana وانتشار مستخدمي روبوتات التداول المهاجمين على كسب سيولة أسرع من مشترين FOMO. 

يعتمد توزيع الروابط على ثقافة صيد الرموز مبكراً، وغالباً ما تستخدم الروبوتات لأتمتة العملية. 

بعض عمليات اختراق الحسابات الأخيرة تشمل WebWeaver. في تلك الحالة، أطلق المهاجم رمزاً حياً، ووصل إلى نهاية منحنى الربط في 10 دقائق وسحب السيولة على الفور. كان الاستغلال سريعاً للغاية وموجهاً، معتمداً على رد الفعل الأولي للصيادين الآليين. منذ ذلك الحين، أصبح رمز REPLICATE عن.

عادةً، ستستغرق الرموز عالية المخاطر أو أنواع أخرى من عمليات السحب أو الفخاخ بضع دقائق أو ثوانٍ لإلحاق الضرر. يمكن أن يزيد اختراق حساب عالي البروفيل بسرعة من حركة المرور إلى الأصول المطلقة على منصات أخرى.

سيتحول المتداولون على الأرجح إلى التشكك في هذه الأنواع من الهجمات كلما تكررت النمط.

الحسابات المسروقة تشكل تهديداً بالروابط الضارة

لم يكن عنوان الرمز المنشور في اختبار Coinmarketcap الأخير خطيراً أو ضاراً. في حالات أخرى، قد تنشر حسابات X المختارة روابط أكثر خطورة لاستنزاف المحفظة، مما يتطلب اتصال المحفظة.

بالنسبة لمستخدمي Ethereum، يمكن تأمين المحافظ المكشوفة عن طريق إلغاء الأذونات. ومع ذلك، بمجرد كشف محفظة Solana، تظل في خطر ويحتاج المستخدم إلى الانتقال إلى عنوان جديد. 

لا يزال الاتجاه الأولي لنشر CAs يتطلب من المتداولين التفاعل مع الرمز. لاحظ المحققون أن الاتجاه قد تحول، ونشر بعض الحسابات المختارة روابط تتطلب بيانات اعتماد تسجيل الدخول إلى Telegram. بينما يبدو هذا أكثر أماناً من اتصال المحفظة، يمكن لهذه تسجيلات الدخول الخاطئة سرقة معلومات Telegram الخاصة. 

باستخدام تلك البيانات، يمكن للمهاجمين اختراق حساب Telegram للمستخدم واستنزاف أموال أي روبوتات تداول مرتبطة بمحفظة. 

لا تزال تلك الهجمات تعتمد على عدم ملاحظة المستخدمين للتهديد، مع تفاعل نشط تقريباً من المهاجمين. نوع أكثر خطورة من الهجوم غالباً ما يتضمن محادثات مع المهاجمين، الذين يقنعون المستخدمين بتحميل روابط ضارة. 

هجوم حديث حددت من ScamSniffer يتضمن تحققاً مزيفاً من CloudFlare. قد يُطلب من المستخدمين أيضاً فتح موجه الأوامر واستخدام 'التحقق من الحافظة'، الذي يلصق سطر أوامر لتحميل ملف ضار.