حصل قراصنة على فدية قدرها 75 مليون دولار من عملة Bitcoin من موزع المخدرات سينكورا

استولت مجموعة من المتسللين تسمى "الملائكة السوداء" على 75 مليون دولار من عملة البيتكوين بعد اختراق أنظمة شركة توزيع الأدوية "سينكورا".

هذه أكبر عملية فدية إلكترونية تم تسجيلها على الإطلاق، وفقًا لأشخاص مطلعين على التفاصيل لكنهم لا يرغبون في الكشف عن أسمائهم. 

طالب هؤلاء المجرمون في البداية بمبلغ 150 مليون دولار، لكن سينكورا تفاوض على تخفيض بنسبة 50%.

لاحظت شركة سينكورا وجود خطأ ما لأول مرة في شهر فبراير، وفقًا لملف قدمته إلى الجهات التنظيمية. 

بحلول شهر يوليو، أظهر تقرير ربع سنوي أن الشركة قد تراكمت عليها نفقات "أخرى" تزيد عن 31 مليون دولار تتعلق بهجوم إلكتروني. 

تم حذف مبلغ الفدية البالغ 75 مليون دولار عمداً. وقال متحدث باسم شركة سينكورا إن الشركة لا تعلق على الشائعات أو التكهنات. 

كما تجنبوا الخوض في التفاصيل عندما سُئلوا عن أوجه إنفاق مبلغ 31.4 مليون دولار من النفقات.

لكن المحقق في مجال تقنية البلوك تشين، زاك إكس بي تي، نشر على تويتر تفاصيل معاملات Bitcoin ، قائلاً: 

"أعتقد أن الأمر يبدو سيئاً عندما لا تشارك شركة كبيرة مدرجة في البورصة مثل سينكورا معاملات البيتكوين الخاصة بدفع مبلغ 75 مليون دولار لمجموعة برامج الفدية دارك أنجلز، لذلك سأقوم بنشرها نيابة عنهم." 

كانت أول دفعة Bitcoin التي قامت بها سينكورا 296.5 بيتكوين في 7 مارس 2024. وكانت الدفعة الثانية 408 بيتكوين في 8 مارس، ثم دفعة أخرى بقيمة 387 بيتكوين في وقت لاحق من ذلك اليوم. 

قام زاك tracالمدفوعات، وكشف أن جميع المعاملات الثلاث جاءت من نفس المصدر وتدفقت إلى عناوين مرتبطة بالفعل بأنشطة غير قانونية. 

تم توزيع الأموال على عناوين مختلفة مرتبطة بأنشطة إجرامية أخرى على سلسلة الكتل (البلوك تشين).

كانت شركة سينكورا هدفاً رئيسياً للاستحواذ. تبلغ قيمتها السوقية حوالي 46 مليار دولار، وحققت إيرادات بلغت 262 مليار دولار في السنة المالية الماضية. 

كانت تُعرف سابقاً باسم AmerisourceBergen. 

لكن حتى مع دفع الفدية الضخمة، أبلغت شركة سينكورا هيئة الأوراق المالية والبورصات أن وضعها المالي لن يتأثر. 

بمعنى آخر، الأمور تسير كالمعتاد. كما زعموا أنه لا يوجد ما يشير إلى أن المعلومات المسروقة قد نُشرت أو ستُنشر علنًا.

بعد شهرين من اعترافهم بالاختراق، بدأت الشركة بإخطار الناس وسلطات الدولة بأن معلومات خاصة قد سُرقت. 

وشمل ذلك الأسماء والعناوين وتواريخ الميلاد والتشخيصات الطبية والوصفات الطبية والأدوية.

يأتي هذا الهجوم كجزء من موجة أكبر بكثير من الجرائم الإلكترونية في هذا القطاع. 

في عام 2023 وحده، بلغ إجمالي حجم معاملات العملات المشفرة غير القانونية حوالي 34.8 مليار دولار.

على الرغم من أن هذا الرقم أقل من 49.5 مليار دولار المسجلة في العام السابق، إلا أن النشاط غير المشروع في مجال العملات المشفرة لا يزال يشكل جزءًا كبيرًا من هذه الصناعة. 

وقد حصدت مدفوعات برامج الفدية، مثل تلك التي دفعتها شركة سينكورا، أكثر من مليار دولار. 

وقد سجل هذا رقماً قياسياً جديداً، حيث أصبح مجرمو الإنترنت أكثر جرأة وأفضل في تنفيذ هذا النوع من عمليات السطو.

بلغت عائدات عمليات الاحتيال والنصب حوالي 12.5 مليار دولار. وهو مبلغ أقل بقليل من 13.9 مليار دولار المسجلة في عام 2022، ولكنه لا يزال مبلغاً ضخماً.

مكتب التحقيقات الفيدرالي يقول الكثير من عمليات الاحتيال هذه تمت عبر Bitcoin ، حيث تم خداع الضحايا لإرسال ما معدله 10000 دولار لكل منهم.

يُعد الطلب المستمر على المخدرات مثل الفنتانيل عاملاً محفزاً هائلاً، حيث يستخدم مجرمو الإنترنت العملات المشفرة لتسهيل هذه المبيعات.

علاوة على ذلك، أرسلت العناوين غير القانونية حوالي 22.2 مليار دولار عبر العديد من الخدمات. 

تستخدم المنظمات الإرهابية العملات المشفرة لتمويل عملياتها. ونعلم جميعاً أن قدرة العملات المشفرة على توفير قدر من إخفاء الهوية تجعلهاtracللمجرمين.

بالنظر إلى الاتجاهات، أصبحت منصة TRON منصة رئيسية للمعاملات غير القانونية. فقد استضافت حوالي 45% من إجمالي حجم تداول العملات المشفرة غير المشروعة في عام 2023. 

وجاءت Ethereum في المرتبة الثانية بنسبة 24%، بينما بلغت حصة Bitcoin حوالي 18%. وتورطت عملة تيثر (USDT) في أنشطة إجرامية بقيمة 19.3 مليار دولار تقريبًا.

لقد سعت إدارة بايدن إلى فرض المزيد من إجراءات الأمن السيبراني في القطاعات الحيوية، لكنها واجهت مقاومة. 

تشترط هيئة الأوراق المالية والبورصات الآن على الشركات العامة الإبلاغ عنdentالأمن السيبراني الكبيرة، وهذا هو السبب الذي دفع شركة سينكورا إلى الكشف عن اختراقها. 

لكنهم ما زالوا غير قادرين على مواكبة ذلك.