- تاجر عملات رقمية خبير يخسر 6.5 مليون دولار في هجوم متطور لسرقة المحافظ، حيث تم جسر الأصول عبر سلاسل كتل متعددة.
- تُظهر البيانات على السلسلة أن الأموال المسروقة نُقلت عبر عمليات سحب من Lido وبيتكوين وTRON وNEAR، مما يعقّد جهود الاسترداد.
- يتزامن هذا الاختراق مع قيام RCMP بمصادرة 56 مليون دولار من TradeOgre، وهو أكبر إجراء إنفاذ قانوني للعملات الرقمية في تاريخ كندا.
وقعت ضحية متداول مخضرم في عملات مشفرة فريسة لهجوم مصر محفظة سحب أكثر من 6.5 مليون دولار من الأصول الرقمية، وتم وضع علامة عليها بواسطة منصة الأمان Web3 Antivirus يوم الخميس.
الحساب المتضرر، الذي تم تحديده كمحفظة 0x0d18D…D7e3، كان نشطًا لأكثر من أربع سنوات. تظهر السجلات أن الضحية كانت تتداول وتربط (Staking) على بروتوكولات مثل Lido وAave، وتم سحب أموالها بعد أن وقعت على عدة تواقيع تصيد احتيالي.
لقد رصدنا أحد أكبر هجمات سرقة المحافظ في الأشهر الأخيرة، حيث تجاوزت الخسائر الإجمالية الآن 6.5 مليون دولار.
كانت محفظة الضحية نشطة لمدة 4.5 سنوات، تتداول وتستثمر عبر التمويل اللامركزي، مع نشاط كبير على بروتوكولات مثل Lido وAave. على الرغم من هذا التاريخ الطويل،… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) سبتمبر 18، 2025
حتى وقت النشر، لا تزال عنوان الضحية يحتوي على 2.6 مليون دولار من العملات موزعة عبر 189 رمزًا.
تتبع الأموال المسحوبة إلى عنوانين
وفقًا لبيانات السلسلة المرئية على Etherscan، بدأ الهجوم أمس بعد وقت قصير من الساعة 9:28 مساءً بتوقيت UTC، وانتهى خلال سبع دقائق. في معاملة واحدة، تم تحويل ممتلكات الضحية من 188.38 stETH، بقيمة تزيد عن 807,000 دولار، إلى عنوان مصر معروف 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8، وهو عنوان مصر معروف.
"كان الضحية يستخدم بالتأكيد أحد المحافظ، مما يظهر أن حماية المحفظة 'المدمجة' لم تكن فعالة"، كتبت Web3 Antivirus في خيطها على X مناقشة الاختراق.
شهدت معاملة أخرى نقل 753.53 stETH، بقيمة 3.23 مليون دولار، إلى نفس شبكة العناوين. تم تحويل الرموز المسروقة بسرعة، حيث تم دفع جزء من الأصول عبر قائمة انتظار السحب المعلقة في Lido.
في الوقت نفسه، سحبت المصرة أجزاء أصغر من البيتكوين المعبأ الرمزي. تم تسجيل أحد عشر نقلًا منفصلاً لـ aEthWBTC، كل منها بقيمة حوالي 1.93 وحدة. كانت تكتيك استخراج الرموز يبدو أنه يأخذ عملات ذات قيمة أصغر، والتي جمعت لتصل إلى آلاف الدولارات من الأصول المفقودة.
أظهرت تحقيقات Scam Sniffer أن عميلًا للمصر باستخدام العنوان 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 حوّل stETH المسحوق إلى أصول مختلفة، بما في ذلك 753 stETH قيد سحب Lido و123 ETH على سلاسل أخرى.
🚨 تحديث حول سرقة التصيد بقيمة 6.28 مليون دولار:
عميل المصر 0x1623…9aC9 حوّل إلى ETH ونقل:
– 753 stETH قيد سحب Lido
– 123 ETH تم جسرها عبر Bridgers 4 ساعات مضت إلى:
– Bitcoin: bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON:… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 18 سبتمبر 2025
تظهر بيانات السلسلة أن 123 ETH تم جسرها بعد أربع ساعات فقط من الهجوم الأولي. تم نقل الأموال إلى محفظتين خارجيتين خارج نطاق نظام Ethereum البيئي: عنوان Bitcoin (bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) وحساب TRON (TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH بشكل مثالي تم نقلها باستخدام بروتوكول النية عبر السلاسل في NEAR، وعنوان رسوم المصر 0xa2e8…4F8 وجه 312.8 ETH إلى حساب جديد، 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b، على الأرجح لتضليل أولئك الذين كانوا يتعقبون العملات المسروقة.
انتشر الحادث عبر وسائل التواصل الاجتماعي وتم تسليط الضوء عليه من قبل عدة منصات للأمن السيبراني وتعليقات من محققي السلسلة والمتداولين. حث محلل السلسلة Specter الضحية على التواصل معه على X، قائلاً:
"يجب على الضحية التي خسرت 6 ملايين دولار في هجوم تصيد أن ترسل لي رسالة خاصة بلطف، لأن لدي بعض المعلومات التي قد تساعد في القضية."
مصادرة العملات المشروبة المسروقة في عملية قمع كندية
جاء الهجوم على المتداول المخضرم في نفس اليوم الذي أعلنت فيه الشرطة الملكية الكندية الخيالة (RCMP) أنها صادرت أكثر من 56 مليون دولار من العملات المشفرة، وهي أكبر عملية من نوعها في تاريخ البلاد.
عندما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. من قبل Cryptopolitan يوم الخميس، استعادت RCMP الأموال من TradeOgre، وهي منصة تم تفكيكها الآن كجزء من التحقيق. هذه هي المرة الأولى التي يتم فيها إغلاق منصة تداول عملات مشفرة من قبل السلطات الكندية، على الرغم من وجود غضب عام من أنها أغلقت بشكل مبكر.
"افتتح فريق التحقيق في غسل الأموال (MLIT) الملف في يونيو 2024، بعد تلميح من Europol"، أكدت RCMP في بيان. يُتهم TradeOgre بانتهاك القانون الكندي بعدم التسجيل كعمل خدمات مالية مع مركز كندا لتحليل التقارير والتحليل المالي (FINTRAC).
كما أفيد أن المنصة لم تحدد عملاءها، وهو انتهاك سمح للمعاملات بتجاوز الإشراف.
أضافت السلطات أنها تعتقد أن معظم الأموال التي مرت عبر TradeOgre كانت ذات أصل إجرامي. "هذه تكتيك شائع تستخدمه المنظمات الإجرامية لغسل الأموال"، أشارت RCMP.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
