قراصنة يفرغون ملايين الدولارات من حسابات Binance باستخدام إضافات Chrome

شارك متداول تجربته المحزنة على منصة X، واصفاً كيف خسر مدخرات حياته بالكامل في عملية احتيال غير متوقعة على Binance. قال CryptoNakamao، وهو متداول يحمل اسم المستخدم 'X'، إن حسابه على Binance بدأ يتداول بشكل عشوائي في 24 مايو. ولم يلاحظ ذلك حتى فتح تطبيق Binance للتحقق من سعر البيتكوين.

اقرأ أيضًا: مجتمع العملات المشفرة يظهر حبّه لـ CZ بينما يبدأ فترة سجنه

يبدأ CryptoNakamao في شرح تجربته المحزنة قائلاً: “لقد أصبحت ضحية لعميل سري في دائرة العملات المشفرة، وتم مسح 1 مليون دولار من حسابي على Binance. لا زلت حتى الآن في حيرة من أمري. هذا يكاد يكون كل مدخراتي خلال السنوات القليلة الماضية.”

المخترقون يستهدفون مستخدمي Binance بإضافة متصفح Chrome 

تعرض متداول عملات مشفرة صيني للاختراق على Binance. دون معرفة كلمة مرور حساب Nakamao أو المصادقة الثنائية (2FA)، سرق المخترق تقريباً جميع الأموال في حسابه من خلال 'التداول المضاد'. يضيف Nakamao "لم أكن أتخيل أبداً أن أصولي ستُستنفد بهذه الطريقة. أريد تحذير مستثمري العملات المشفرة من أن يصبحوا مثلّي!"

في طريقه إلى المنزل، رأى أن QTUM/BTC ارتفع بنسبة 21%، وDASH/BTC بنسبة 27%، وPYR/BTC بنسبة 31%، وENA/USDC بنسبة 22%، وNEO/USDC بنسبة 20% بسبب عمليات الشراء في حسابه. ويقول إنه لم يلاحظ هذه العمليات حتى فتح حسابه للتحقق من سعر BTC بعد ساعة ونصف.

https://twitter.com/CryptoNakamao/status/1797558023873003726

وفقاً للمتداول، تمكن المخترقون من الوصول إلى بيانات ملفات تعريف الارتباط (cookies) في متصفح الويب الخاص به، والتي حصلوا عليها من خلال إضافة متصفح Chrome تسمى 'Aggr'. وبعد تثبيت الإضافة، اكتشف المتداول بسرعة أن برمجيات خبيثة قد تم تطويرها بهدف سرقة بيانات تصفح الويب وملفات تعريف الارتباط للمستخدمين.

باستخدام ملفات تعريف الارتباط المجمعة، استولى المخترق على جلسات المستخدمين النشطين دون الحاجة إلى كلمة مرور أو مصادقة. ثم نفذوا عدة صفقات ذات رافعة مالية، مما أدى عمداً إلى زيادة أسعار أزواج السيولة المنخفضة والربح من هذه التلاعبات.

الاستجابة الهشة من Binance للاختراق

على الرغم من النشاط التجاري المرتفع بشكل غير عادي، يقول المتداول إن المنصة فشلت في تنفيذ تدابير أمنية حاسمة. علاوة على ذلك، وعلى الرغم من تلقي شكاوى في الوقت المناسب، فشلت المنصة في اتخاذ إجراء لوقف السلوك. ويضيف، "لكن ما لم أتوقعه هو أن [..] موظفي Binance استغرقوا أكثر من يوم لإخطار Kucoin و Gate بتجميد الأموال التي نقلها المخترق."

أثناء تحقيقاته، اكتشف المتداول أن Binance كانت على علم مسبق بالإضافة الاحتيالية وقد بدأت تحقيقاً داخلياً. وعلى الرغم من وعيها بعنوان المخترق وفضيحة الاحتيال عبر الإضافة المخادعة، أعرب المتداول عن خيبته في المنصة لعدم إخطار المتداولين أو تنفيذ أي تدابير لمنع الاحتيال.

يضيف Nakamao:

لم تفعل Binance شيئاً رغم علمها بالسرقة والتداول المتقاطع المتكرر. قام المخترقون بالتلاعب بالحسابات لأكثر من ساعة، مما تسبب في معاملات شاذة للغاية في أزواج عملات متعددة دون أي تحكم في المخاطر؛ وفشلت Binance في تجميد أموال الحساب الواضح للمخترق على المنصة في الوقت المناسب.

CryptoNakamao

يجادل المتداول بأنه بغض النظر عن أي شيء، كان من الممكن الإعلان عن مشكلة الإضافة وحلها قبل أسابيع من إعلان Alpha Tree عن مشكلة الإضافة لمجتمع العملات المشفرة.

المتداول يمدح احترافية He Yi

يقول المتداول، "ليس لدي نية للقتال مع Binance. كما أحترم احترافية وهيئة He Yi، وأنا ممتن لفهم sisi." ومع ذلك، فإن مشكلة الإضافة هذه موجودة منذ فترة.

يظل Nakamao مخيباً للآمال بشدة بشأن منصة العملات المشفرة. ويضيف، "أقرأ دائماً مقالات عن Binance تسلط الضوء على أمانها. كلمة 'الأمان' مدرجة دائماً في الملخص السنوي لـ Binance كل عام، مما يجعلني أكن ثقة كبيرة في Binance." يريد Nakamao أن تكون تجربته المروعة درساً عبرياً لجميع مستثمري العملات المشفرة الذين يستخدمون منصات العملات المشفرة اللامركزية والإضافات القابلة للاختراق.

تقرير من كريبوليتان بواسطة فلورنس موهاي