احتيال توزيع العملات المشفرة الكلاسيكي يضرب مستخدمي Betterment بعد اختراق كبير

تم اختراق Betterment، وهو خدمة استثمار تقليدية، من قبل مخترعي العملات المشفرة. تلقى آلاف المستخدمين إشعارات دفع مزيفة ورسائل بريد إلكتروني، تروج لاحتيال "توزيع العملات المشفرة" الكلاسيكي.

تلقى المستخدمون التنبيهات المزيفة من تطبيق Betterment المحمول. تلقى آخرون رسائل بريد إلكتروني تروج لاحتيال التوزيع. وعدت الرسالة المزيفة بمضاعفة عملات المستخدمين المشفرة ثلاثة أضعاف. كان العرض "الترويجي" ساري المفعول لمدة ثلاث ساعات.

مهاجمو العملات المشفرة يتنكرون على هيئة Betterment

أرشد البريد الإلكتروني المستخدمين إلى إيداع ما لا يقل عن 1 دولار أو يصل إلى 750,000 دولار في Bitcoin أو Ether. قال إشعار التطبيق المحمول: "على سبيل المثال، إذا أرسلت 10,000 دولار في Bitcoin أو Ethereum، سنرسل لك مباشرة 30,000 دولار إلى عنوان Bitcoin أو Ethereum الذي أرسلت منه".

أضاف المخترعون عناوين محافظ محددة لـ Bitcoin و Ether. في وقت كتابة هذا التقرير، كان محفظة Bitcoin قد تلقت 0.14626084 BTC، أو 13,290.75 دولاراً. سجل محفظة Ether تدفقاً صافياً بقيمة 1,779.30 دولاراً.

بعد ساعتين من الاختراق، أصدرت فريق Betterment تحذيراً على X وReddit. على Reddit، رد ممثل من Betterment على موضوع حول الاختراق، قائلًا: "نعتذر عن الارتباك. هذا ليس عرضاً حقيقياً من Betterment..."

على X، أوضح الحساب الرسمي لـ Betterment أن شخصاً غير مصرح له حصل على الوصول إلى نظامه. سمح ذلك للمهاجم بإرسال رسائل بريد إلكتروني وإشعارات دفع نيابة عن الشركة.

وضحت الشركة بأن: "إذا نقرت على إشعار العرض، لم يتم المساس بأمان حسابك في Betterment". طمأنت Betterment المستخدمين، قائلة إن "الوصول غير المصرح به قد تم إزالته"، وقد تم بدء تحقيق.

في منشور متابعة، قالت Betterment إن العرض الترويجي المزيف جاء من نظام تابع لطرف ثالث. كتبت: "كانت هذه رسالة غير مصرح بها تم إرسالها عبر نظام تابع لطرف ثالث نستخدمه للتسويق والاتصالات الأخرى مع العملاء".

عند الفحص الدقيق، جاءت الرسائل الإلكترونية المزيفة من صندوقي بريد ينتميان إلى e[dot]betterment[dot]com. يبدو أن هذا نطاق فرعي لموقع Betterment الرئيسي.

قال مستخدم في Redditt إن: "لقد تلقيت بريداً إلكترونياً حول هذا الموضوع. يبدو أن كل شيء يتطابق، رؤوس الرسائل تبدو جيدة، وSPF وDKIM وDMARC جميعها نجحت". هذا يعني أن البريد الإلكتروني تم التحقق منه تشفيرياً. لم يكن بريد Gmail مزيفاً أو سطر مرسل مزيفاً. وافق نطاق Betterment على البريد الإلكتروني المزيف.

من غير الواضح ما إذا كانت بيانات المستخدم قد تسربت من قاعدة بيانات Betterment إلى الويب المظلم. علاوة على ذلك، لم يتم تحديد الأداة التابعة للطرف الثالث التي تم اختراقها بعد.

يُظهر الاختراق كيف لم يعد مخترعو العملات المشفرة يعتمدون على المواقع الإلكترونية المزيفة أو رسائل البريد الإلكتروني العشوائية. يستخدم المهاجمون الآن منصات مالية موثوقة كوسيلة للتوصيل. بمجرد أن يرسل المستخدم عملة مشفرة، تذهب الأموال. لا توجد استرداد، لا توجد عكسات، لا استعادة.