تعرضت شركة كومباوند فاينانس لاختراق حسابها X

في اختراق أمني حديث، وقع حساب X المرتبط ببروتوكول التمويل اللامركزي (DeFi) Compound Finance، المعروف سابقًا باسم تويتر، ضحية لاختراق كبير. وأفاد كل من حسابي Scam Sniffer وOfficer's Notes، وهما حسابان متخصصان في الشؤون الأمنية على منصة X، بأن الحساب المخترق كان يروج بنشاط لموقع تصيد احتيالي.

تم اختراق حساب Compound Finance X

بدأ اختراق منصة كومباوند فاينانس حوالي الساعة 4:57 مساءً بتوقيت غرينتش، عندما نشر حساب X المخترق إعلانًا مغريًا يدّعي تقديم "رموز $COMP مجانية". حثّ المنشور المستخدمين على النقر على رابط مُرفق، والذي قادهم، دون علمهم، إلى موقع ويب احتيالي مُصمّم لتقليد موقع كومباوند فاينانس الرسمي. واستجابةً فوريةً للوضع، أصدر مدوّن الأمن السيبراني "ملاحظات الضابط" تحذيرًا في الساعة 5:14 مساءً بتوقيت غرينتش، مُنبهًا متابعيه إلى عدم النقر على أي روابط في المنشور المُخترق.

في الوقت نفسه، نبهت منصة "سكام سنيفر" لأمن تقنية البلوك تشين مستخدميها بشأن رابط تصيد احتيالي (compound-labs[.]xyz) تمdentقبل 16 ساعة، صادر من حساب X الرسمي. ووفقًا لمنشور "سكام سنيفر" المفصل، وُصف الموقع المُعلن عنه بأنه "موقع احتيالي لبرنامج Pink Drainer"، مما يشير إلى طبيعته كمنصة تصيد احتيالي تستخدم برنامج Pink Drainer لاستغلال المستخدمين وسرقة عملاتهم الرقمية. بالإضافة إلى ذلك، كشف المنشور أن محقق البلوك تشين ZachXBT قد نجح في tracالأموال المسروقة، مما يُرجح أنها غُسلت عبر منصة eXch.

كشف النقاب عن عملية احتيال إلكتروني tracالأموال المسروقة

على منصة تيليجرام، أبلغ ZachXBT عن خسارة محتملة تُقدّر بنحو 275,700 رمز LINK، أي ما يعادل 4.4 مليون دولار أمريكي، نتيجةًdent تصيّد إلكتروني وقعت قبل ساعتين ونصف تقريبًا. وأشار ZachXBT إلى أن هذه الأموال يبدو أنها خضعت لعملية غسيل أموال عبر منصة eXch. ورغم عدم ذكر الصلة بين هذا الهجوم واختراق Compound X بشكل صريح، إلا أن هناك دلالات على خسارة فادحة تتجاوز 4.4 مليون دولار. ولتوضيح الأمر أكثر، تضمن المنشور روابط لمعاملتين على Ethereum تُظهران حركة الأموال.

أظهرت المعاملة الأولى تحويل أكثر من 206,000 رمز LINK، بقيمة تعادل 3.2 مليون دولار أمريكي بسعر السوق الحالي، من محفظة Pink Drainer إلى عنوان محفظة معروف لعمليات الاحتيال الإلكتروني. أما المعاملة الثانية، فأظهرت تحويل ما يقارب 69,000 رمز LINK، بقيمة مليون دولار أمريكي، من حساب ينتهي بـ 8dd4cf إلى عنوان محفظة Pink Drainer. بالإضافة إلى ذلك، شارك المنشور تنبيهًا من برنامج Scam Sniffer متعلقًاdent، مؤكدًا أن الحساب الذي ينتهي بـ 8dd4cf هو ضحية الهجوم.

كشف فحصٌ إضافي لبيانات البلوك تشين أن الضحية قد وقّع على معاملة موافقة، مما منح المهاجم إمكانية إنفاق كمية كبيرة من عملة LINK. لا يثير هذا الاختراق الأمني ​​مخاوف بشأن سهولة اختراق الحسابات المهمة المرتبطة ببروتوكولات التمويل اللامركزي فحسب، بل يُبرز أيضًا التداعيات المالية المحتملة، حيث تُعرّض ملايين العملات المشفرة للخطر. يُسلط استخدام أساليب التصيّد الاحتيالي المتطورة، كما في عملية الاحتيال "Pink Drainer"، الضوء على ضرورة توخي الحذر الشديد داخل مجتمع العملات المشفرة. ومع تقدم التحقيقات، يتوقع مجتمع العملات المشفرة الحصول على تفاصيل إضافية حول النطاق الكامل للهجوم وأي إجراءات أمنية إضافية اتخذتها منصة Compound Finance.