نصب احتيالي عبر البريد الإلكتروني يسرق ملايين الدولارات من محافظ دائني FTX و BlockFi

نجحت عملية تصيد إلكتروني متطورة تستهدف دائني شركات العملات المشفرة المفلسة بلوك في و إف تي إكس في جمع ملايين الدولارات. وكشفت عملية الاحتيال، التي شملت العملات المشفرة ورموز الملكية غير القابلة للاستبدال (NFTs)، عن نفسها من خلال جهود التحقيق التي قام بها خبير الأمن السيبراني بلومفيرنو على منصة التواصل الاجتماعي إكس. وباستخدام شبكة من جهات الاتصال، تتبع بلومفيرنو أصل الأصول المسروقة إلى رسائل تصيد إلكتروني. وقد خدعت هذه الرسائل، التي انتحرت هوية مرسلها على أنها اتصالات من بلوك في وإف تي إكس، المستلمين للتخلي عن الوصول إلى محافظهم المشفرة.

يعزى نجاح العملية جزئياً إلى استغلال قائمة بريد إلكتروني مخترقة من خرق بيانات مايلر لايت (Mailer Lite) في يناير. وكان هذا الخرق قد مهد بالفعل الطريق لعملية احتيال بالتصيد الإلكتروني منفصلة. وتسلط العملية الأخيرة الضوء على نقاط الضعف داخل مجتمع العملات المشفرة، مستهدفة مالكي المحافظ الخاملة. لم يتفاعل العديد من هؤلاء الأفراد مع أصولهم منذ إفلاس بلوك في، مما جعلهم أهدافاً رئيسية. وتشير تحليلات بلومفيرنو إلى أن بعض الضحايا قد لا يزالون غير مدركين للسرقة.

دائني إف تي إكس وبلوك في ضحية عملية احتيال عبر البريد الإلكتروني

كشف مراجعة بيانات البلوكتشين عن تدفق ما يقرب من 4.5 مليون دولار من الإيثير إلى محفظة المحتال منذ 17 مارس، مما يسلط الضوء على النطاق الواسع للاحتيال. ولم تتوقف العملية عند العملات السائلة؛ بل امتدت إلى رموز الملكية غير القابلة للاستبدال (NFTs) عالية القيمة، بما في ذلك قردة الطفرات (Mutant Apes) وأراضي أخرى (Otherdeeds). وساهمت مبيعات هذه الرموز غير القابلة للاستبدال المسروقة في تعزيز الأرباح غير المشروعة. وتُعد هذه الحادثة مثالاً على المشكلة الأوسع نطاقاً للتصيد الإلكتروني في العملات المشفرة، والتي لا تزال تشكل تهديداً كبيراً. وعلى الرغم من جهود التوعية، فقد خسرت صناعة العملات المشفرة 300 مليون دولار بسبب مثل هذه الاحتيالات في العام الماضي.

توضح طريقة المهاجمين في الاستفادة من قوائم البريد الإلكتروني من خرق سابق استراتيجية متعددة الطبقات لاستهداف الأفراد المتضررين بالفعل من عدم استقرار سوق العملات المشفرة. ويكشف التركيز على المحافظ الخاملة، خاصة تلك التابعة لـ دائني بلوك في وإف تي إكس ، عن نهج محسوب لتعظيم العوائد. كما يشير هذا الأسلوب إلى تذكير خطير للمجتمع بالمخاطر المستمرة المرتبطة بتخزين الأصول الرقمية وأمن الاتصالات.

الاحتيالات المتزايدة في العملات المشفرة تختبر مرونة الصناعة

هجمات التصيد الإلكتروني في العملات المشفرة ليست جديدة، لكن تطورها المتزايد ومعدلات نجاحها مقلقة. وتسلط الحالة التي كشف عنها بلومفيرنو الضوء على التكتيكات المتطورة التي يستخدمها مجرمو الإنترنت. وهي تشكل تحذيراً حاسماً للأفراد والشركات داخل قطاع العملات المشفرة. لم تكن اليقظة والشك في التعامل مع رسائل البريد الإلكتروني والاتصالات غير المرغوب فيها أكثر أهمية من أي وقت مضى. وكشف سرقة المحافظ الخاملة، على وجه الخصوص، عن مفارقة مؤسفة. فقد عانى العديد من الضحايا بالفعل من الاضطرابات المالية داخل صناعة العملات المشفرة.

سيكون رد فعل المجتمع تجاه هذه الحوادث مؤشراً على مرونته وقدرته على التكيف. وتُعد التوعية وتدابير الأمان المحسنة خطي الدفاع الأساسيين ضد مثل هذه عمليات التصيد الإلكتروني. ومع استمرار الاحتيال في جني الأموال، تواجه صناعة العملات المشفرة لحظة محورية. عليها أن تعالج هذه نقاط الضعف لحماية أعضائها واستعادة الثقة في نظام الأصول الرقمية. وتؤكد هذه الحادثة على الحاجة إلى اليقظة المستمرة واعتماد أفضل الممارسات في الأمن السيبراني داخل فضاء العملات المشفرة.