متسللون يخترقون Cointelegraph وCoinmarketcap بخدعة اتصال المحفظة الجديدة

كشفت منصة الأخبار المشفرة Cointelegraph يوم الأحد عن اختراق موقعها الإلكتروني في استغلال للواجهة الأمامية يخدع الزوار لربط محافظهم المشفرة والمطالبة بتوزيع رموز احتيالي.

في بيان نُشر على منصة X، ذكرت Cointelegraph أنها "على علم بالنافذة المنبثقة الاحتيالية" التي تؤثر على موقعها، وتعمل "بشكل نشط على إصلاحها". وطلبت المنشور من المستخدمين عدم "التفاعل مع أي مطالبات تطلب الوصول إلى المحفظة أو المعلومات الشخصية." 

موقع أخبار العملات المشفرة يستهدف، المخترقون يستخدمون تكتيكات CMC

ادعت النافذة المنبثقة المزيفة أن المستخدمين تم اختيارهم عشوائياً للمشاركة في سحب رموز جديدة كجزء من "مبادرة الإطلاق العادل" التي تدعمها Cointelegraph ظاهرياً لمكافأة القراء المخلصين. 

وفقاً لتقارير متعددة على وسائل التواصل الاجتماعي، تم على الأرجح إضافة نص برمجي JS ضار إلى نظام الإعلانات الخاص بـ CT لعرض سعر رمز مزيف، ووعد كل مشارك بنحو 5500 دولار من الرموز إذا قاموا بتوصيل محافظهم بالموقع. 

🚨 يبدو أن الكود البرمجي الخبيث (JS) يأتي من نظام الإعلانات الخاص بموقع كوينتيليكراف.

ملفات ذات صلة:
https://adbutlerserve[.]com/assets/inject.js
https://adbutlerserve[.]com/assets/90435885-4428-4fc3-ade0-378d793ea392.js pic.twitter.com/QbH7kaDBLx

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 23 يونيو 2025

أشارت النافذة المنبثقة أيضاً بشكل كاذب إلى أن شركة أمن البلوك تشين CertiK قد قامت بمراجعة العقد الذكي وراء الرمز.

عندما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. في حدث مماثل، ذكرت Cryptopolitan أن حادثة مشابهة حدثت على CoinMarketCap قبل يومين فقط، حيث تعرض الزوار لطلبات توصيل محفظة مزيفة تحت ذريعة "التحقق". 

أبلغت CoinMarketCap عن الاختراق على منصة X، مؤكدة أنه تم حقن كود JavaScript ضار في واجهة الواجهة الأمامية الخاصة بها. وقد تم إزالة الكود منذ ذلك الحين.

تشاو يحذر مجتمع العملات المشفرة من الانتباه لطلبات توصيل المحفظة

في منشور على منصة X يوم الاثنين، حذر رئيس Binance السابق تشانغ بنغ تشاو المستثمرين في العملات المشفرة من الحذر الشديد عند مطالبتهم بتوصيل محافظهم بأي مواقع. 

“قبل يومين CMC، والآن CT. المخترقون يستهدفون مواقع المعلومات الآن. كن حذراً عند تفويض توصيل المحفظة,” قال تشاو.

وأضاف أن التحليل على السلسلة للاختراق الذي تعرضت له CoinMarketCap كشف عن أن 39 ضحية فقدوا مجتمعة حوالي 18,570 دولاراً. ووفقاً لتشاو، ستقوم CoinMarketCap بتعويض جميع المستخدمين المتأثرين.

في كل من هجمات CoinMarketCap وCointelegraph، استخدم المخترقون تكتيكات هندسة اجتماعية متشابهة. تم إقناع المستخدمين بأنهم يتلقون رموزاً مجانية أو مطلوباً منهم تأكيد هويتهم، فقط ليتم تفريغ أصولهم المشفرة بعد لحظات من منح الوصول إلى المحفظة.

في يونيو وحده، وقعت خمس حوادث على الأقل من التصيد الاحتيالي واستغلال الواجهة الأمامية تستهدف أموال العملات المشفرة والمالية التقليدية. ذكرت شركة استخبارات البلوك تشين TRM Labs حديثاً أن مخططات التصيد والهجمات القائمة على البرمجيات الخبيثة شكلت 70% مذهلة من إجمالي 2.2 مليار دولار فقدت في عمليات اختراق متعلقة بالعملات المشفرة في عام 2024. في مايو، خسر مستثمرو العملات المشفرة أكثر من 240 مليون دولار من خلال نفس الاستغلال.

يأتي هجوم Cointelegraph في ظل الكشف الذي أجراه الباحثون عن تسريب ضخم يحتوي على أكثر من 16 مليار بيانات اعتماد تسجيل دخول مسروقة. وتشير التقارير إلى أن البيانات المخترقة تشمل الوصول إلى منصات شائعة "يومية" مثل Google وTelegram وFacebook وGitHub.

في أخبار ذات صلة أخرى، أكدت شركة أمن البلوك تشين Hacken أن تسريب مفتاح خاص سمح لفاعل ضار بصك وبيع 250,000 دولار من الرمز الأصلي للشركة، وهو Hacken Token (HAI)، مما تسبب في انهيار قيمته بنسبة 99% تقريباً خلال عطلة نهاية الأسبوع.

وفقاً لفريق الأمن في Hacken، شمل الاختراق حساباً لديه دور الصك على شبكتي Ethereum وBNB Chain. قام المهاجم بتوليد كميات كبيرة من HAI وبيعها فوراً في البورصات اللامركزية، مما أدى إلى انخفاض سعر الرمز من 0.015 دولار إلى 0.000056 دولار فقط.