مستثمر في العملات المشفرة يفقد 800 ألف دولار من محافظه في 46 ساعة

مستثمر في العملات المشفرة، يُعرف باسم Sell When Over، توجه إلى تويتر لتفصيل تجربة مقلقة حيث سرق هاكر 800 ألف دولار من محافظه المشفرة في غضون 46 ساعة فقط. يبدو أن المشكلة الرئيسية تدور حول ثغرة محتملة في متصفح Google Chrome، ربما تم تسهيلها من خلال التحديثات المتأخرة أو البرامج الضارة غير المكتشفة، مما أدى إلى التثبيت غير المصرح به للامتدادات الخبيثة.

انهيار طبقات الأمان

أفاد "Sell When Over" بأنه تأخر في تحديث متصفح Chrome، لكنه أُجبر على ذلك من خلال تحديث Windows اللاحق. بعد إعادة التشغيل، كانت التغييرات في Chrome فورية: اختفت علامات التبويب وإعادة تعيين تسجيلات الدخول للإضافات. اضطر هذه الشذوذ إلى إعادة استيراد بذور محفظته - وهي عملية أجراها بعناية فائقة من جهاز ثانوي غير مخترق.

ومع ذلك، كان اكتشاف امتدادين غريبين، "Sync Test Beta" و "Simple Game"، مقترناً بتنشيط غير مبرر للترجمة التلقائية إلى الكورية، مما أشار إلى اختراق أعمق. ومن المثير للاهتمام، أن تطبيق محفظة معين، تم استثنائه من عملية إعادة الاستيراد، ظل دون تأثر، مما حدد مصدر الاختراق في جهاز كمبيوتر واحد مخترق.

أظهرت الحفر الإضافية في هذه الإضافات وظائف مقلقة. تم تحديد "Sync Test Beta"، وهو امتداد ملون بشكل لافت، كمسجل ضغطات المفاتيح (Keylogger)، ينقل البيانات سراً إلى نص برمجي PHP خارجي. من ناحية أخرى، بدا أن "Simple Game" يراقب أنشطة علامات التبويب في المتصفح. ندم "Sell When Over" على حكمة النظر إلى الوراء بشأن مسح جهاز الكمبيوتر بالكامل عند أدنى شذوذ، خاصة عندما تتزامن هذه الغرابة مع تحديثات كبيرة مثل إعادة تصميم واجهة مستخدم Chrome.

درس مكلف في اليقظة الرقمية

مع توسع النقاش، كشف "Sell When Over" عن ثغرة أمنية حرجة - اختراق تسجيل الدخول إلى Google مرتبط بجهاز Windows غامض، ربما كان يحاكي اسماً لجهاز مألوف لتجاوز الكشف المبكر. تم تتبع هذا الاختراق إلى خادم افتراضي خاص (VPS) مستضاف بواسطة Kaopu Cloud، المشهور في أوساط المختربين بدورهم في مختلف الجرائم السيبرانية. وعلى الرغم من تفعيل المصادقة الثنائية (2FA)، تمكن المهاجم من تجاوزها، مما ترك طريقة الاختراق الدقيقة - تتراوح بين تصيد OAuth وهجمات البرمجة عبر المواقع (XSS) - مسألة تخمين.

كانت الحادثة بمثابة ضربة استيقاظ قاسية، مع مشاركة "Sell When Over" عدة دروس رئيسية:

1. خيبة الأمل في فشل Bitdefender في اكتشاف أي تهديدات، على عكس فعالية Malwarebytes.
2. تحذير ضد التراخي في الأمان، بغض النظر عن كمية العملات المشفرة المتداولة.
3. نصيحة صارمة بعدم إدخال عبارات البذرة تحت أي ذريعة، مع الدعوة إلى إعداد نظام جديد بدلاً من ذلك.
4. التخلي عن Chrome لصالح متصفحات أكثر أماناً مثل Brave.
5. أهمية عزل الأجهزة، خاصة للمعاملات المشفرة.
6. المراقبة المنتظمة لتنبيهات نشاط Google.
7. توصيات بتعطيل مزامنة الإضافات، خاصة على الأجهزة المخصصة للعملات المشفرة.
8. الاعتراف بحدود 2FA.
9. ضرورة إجراء عمليات تدقيق أمنية روتينية وتحديث الإجراءات للصد التهديدات الكامنة.

في خضم الخسارة المالية، أوضح "Sell When Over" أن محفظته الصلبة (Hardware Wallet) لا تزال آمنة، مستبعداً أي تكهنات حول دوافع التهرب الضريفي وراء هذا الكشف. وعلى الرغم من بدء غسل جزء من الأموال المسروقة، تم عرض مكافأة قدرها 150 ألف دولار آملة لاستعادتها، جنباً إلى جنب مع مراعاة إجراء تحقيق جنائي قائم على المكافآت.

انتهت القصة بنبرة من اليقظة المستمرة، خاصة في ظل خلفية قرار Google المشكوك فيه بشأن تنبيهات الأمان - خطوة قد تكون أخفت الاختراق.