مخترقو العملات المشفرة "Pink Drainer" يسرقون 4.42 مليون دولار من Chainlink في هجوم تصيد

في حادثة جريمة سيبرانية حديثة، هاجمت مجموعة الاختراق الشهيرة المعروفة باسم "Pink Drainer" مرة أخرى، مما تسبب في خسائر فادحة لضحية. وقد وقع الضحية، الذي يفضل البقاء مجهول الهوية، فريسة لهجوم تصيّد احترافي، أدى إلى سرقة رموز Chainlink (LINK) بقيمة مذهلة تبلغ 4.42 مليون دولار.

هجوم تصيد: خطأ مكلف

بدأت مأساة الضحية المحظوظة عندما نقرت دون وعي على رابط تصيد. وخداعاً منها لتوقيع معاملة "زيادة الموافقة"، شاهد المستثمر بعجز بينما تم صرف 275,700 رمز LINK، بقيمة 4.42 مليون دولار، من قبل جهات خبيثة.

اعتباراً من وقت الهجوم، كان سعر LINK يتراوح حول 16 دولاراً للرمز، مما يجعل المبلغ المسروق أكثر أهمية. قبل الحادث، كان الضحية قد جمع رموز LINK منذ 7 يونيو 2022، متراكماً تدريجياً بحوزة كبيرة من 290,750 رمز LINK. 

تم شراء هذه الرموز بسعر متوسط قدره 7.8 دولار، مما يمثل استثماراً إجمالياً قدره 2.26 مليون دولار. مع ارتفاع سعر LINK، زادت قيمة الحيازات إلى 4.66 مليون دولار مذهلة، مما أدى إلى ربح يقارب 2.4 مليون دولار.

بعد نجاح السرقة، تم توزيع الأصول المسروقة بين محافظ متعددة. تم تحويل جزء من 68,925 LINK إلى محفلة مُعرّفة باسم "PinkDrainer: Wallet 2." تم إرسال الـ 206,775 LINK المتبقية إلى عنوان ينتهي بـ "Fake_Phishing269918." لا يزال مكان هذه الأموال مجهولاً، حيث يمكن أن يكون تتبع معاملات العملات المشفرة صعباً بسبب الطبيعة الكاذبة لمعاملات البلوك تشين.

لقد لفتت "Pink Drainer" الانتباه على مدار العام لمشاركتها في سلسلة من الاختراقات على منصتي Discord وTwitter. وكشفت بيانات من Dune Analytics أنه اعتباراً من 19 ديسمبر 2023، نجحت "Pink Drainer" في سرقة 18.6 مليون دولار من أكثر من 9000 ضحية. وقد حدثت واحدة من أكبر السرقات في 19 يوليو 2023، عندما سرق "Pink Drainer" مبلغ 1.38 مليون دولار.

غالباً ما تتضمن أساليب المجموعة خداع الضحايا للنقر على روابط خبيثة أو تقديم معلومات حساسة، مما يسمح لهم بالحصول على وصول غير مصرح به إلى المحافظ وسرقة حيازات العملات المشفرة. لقد جعلت قدرة Pink Drainer على التكيف المستمر وتجنب تدابير الأمان منها تهديداً مستمراً في فضاء العملات المشفرة.

الحاجة إلى زيادة الوعي الأمني

تُعد هذه الحادثة تذكيراً صارخاً بأهمية الحفاظ على ممارسات أمنية يقظة في العملات المشفرة. لا تزال هجمات التصيد تهديداً شائعاً، ويجب على المستثمرين وعشاق العملات المشفرة توخي الحذر عند التفاعل مع المنصات عبر الإنترنت والروابط.

يُنصح مستخدمو العملات المشفرة باتخاذ عدة احتياطات لحماية حيازاتهم، بما في ذلك:

التحقق من عناوين URL: تحقق دائماً من عنوان URL لمواقع الويب أو الروابط قبل إدخال معلومات حساسة أو إجراء معاملات. ابحث عن اتصالات آمنة (https://) وتأكد من أن النطاق شرعي.

استخدم المصادقة الثنائية (2FA): فعّل المصادقة الثنائية wherever ممكن لإضافة طبقة إضافية من الأمان لحساباتك. يمكن أن يمنع هذا الوصول غير المصرح به حتى في حال اختراق بيانات تسجيل الدخول.

احذر من الرسائل غير المرغوب فيها: تجنب النقر على الروابط أو تنزيل المرفقات من رسائل البريد الإلكتروني أو رسائل وسائل التواصل الاجتماعي أو الرسائل المباشرة غير المرغوب فيها. غالباً ما يستخدم مجرمو الإنترنت هذه القنوات لتوزيع روابط التصيد الاحتيالي.

علم نفسك: ابقَ على اطلاع بالتكتيكات الشائعة للتصيد الاحتيالي والاحتيال في مجال العملات المشفرة. المعرفة هي أفضل دفاع لك ضد الوقوع ضحية لهذه الهجمات.

آمن مفاتيحك الخاصة: احفظ مفاتيحك الخاصة ومعلومات محفظتك في مكان آمن وغير متصل بالإنترنت. تجنب مشاركة هذه التفاصيل مع أي شخص واستخدم محافظ الأجهزة الصلبة لأمان إضافي.