LEGO تدعي التعافي الكامل بعد اختراق القراصنة لموقعها الإلكتروني للترويج لاحتيال العملات المشفرة

اختطف القراصنة موقع LEGO الإلكتروني ووضعوا لافتة تحث المستخدمين على شراء عملة مشفرة احتيالية مرتبطة بشركة تصنيع الألعاب. عندما نقر المستخدمون على اللافتة، تم توجيههم إلى بورصة لامركزية حيث يمكنهم شراء رموز الاحتيال باستخدام الإيثريوم.

استجابت LEGO بسرعة لإزالة الروابط واللافتات الخبيثة. كما طمأنت الشركة المصنعة للألعاب المستخدمين إلى أنه لم يتم اختراق أي حسابات مستخدمين، وأنهم اتخذوا إجراءات وقائية لمنع الحوادث المستقبلية.

القراصنة يجعلون LEGO شريكاً غير مقصود 

كان المهاجمون ينوون الاستفادة من سمعة علامة LEGO التجارية، والتي أصبحت اتجاهًا متزايدًا في احتيالات العملات المشفرة. 

عادةً ما يجد محتالو العملات المشفرة طرفاً ثالثاً موثوقاً أو مؤثراً، يخترقون بروتوكولات الأمان الخاصة به، ويروجون لاحتيالاتهم للضحايا غير المدركين من خلال الوسائط التي يثقون بها. من السهل على المستخدمين الوقوع ضحية لهذا النوع من الاحتيال لأنه يبدو وكأنه صادر عن مصدر موثوق.

في يونيو 2024، تم اختراق نظام البريد الإلكتروني لمؤسسة Ethereum اختراق واستخدامه للترويج لرابط مستنزف لـ 35,794 مشتركاً. حدث حدث مماثل عندما تم اختراق الحساب الرسمي على X (تويتر سابقاً) للفرقة الأسطورية، Metallica واستخدامه للترويج لعملة Solana احتيالية تسمى $METAL، والتي ولدت حجم تداول يبلغ حوالي 10 ملايين دولار.

أصبحت احتيالات العملات المشفرة أكثر تعقيداً على مر السنين، متطورة من مخططات بونزي وعروض العملات الأولية الاحتيالية إلى تقنيات أكثر تقدماً مثل المستنزفات وهجمات التصيد والاختراقات. 

ووفقاً لتقرير نشره إيمنيفي, فقد فُقد ما يقدر بـ 1.2 مليار دولار أمريكي في يد محتالين العملات المشفرة في 2024.

تزداد الهجمات الأمنية تنوعاً وتعقيداً

بينما لم تقدم شركة LEGO أي تفسير لكيفية اختراقها، تُنفذ معظم هذه الهجمات من قبل عصابات إجرامية لأنها غالباً ما تكون معقدة جداً بالنسبة للفرد لمحاولة تنفيذها. وتستخدم هذه العصابات أدوات على السلسلة (on-chain) وخارج السلسلة (off-chain) لتنسيق عمليات الاحتيال.

تشمل الهجمات على السلسلة استغلال العقود الذكية الضعيفة، بينما تشمل الهجمات خارج السلسلة التصيد الاحتيالي والقرصنة. وتحافظ هذه العصابات عادةً على حملات أصغر متعددة في وقت واحد لتجنب الكشف الفوري عنها.

أدى صمت LEGO إلى تكثيف التكهنات حول كيفية حدوث الاختراق. 

سيناريو محتمل هو وجود جدار حماية لتطبيقات الويب (WAF) غير مُهيأ بشكل جيد أو غير فعال، والذي يمنع حركة المرور الخبيثة من الوصول إلى موقع الويب. إذا كان جدار الحماية (WAF) مُهيأً بشكل سيء، يمكن للمخترقين الحصول على وصول غير مصرح به، مما يسمح لهم بإدراج روابط خبيثة في الموقع.

قد يحصل المخترقون على الوصول إلى موقع الويب عن طريق استغلال مزود خدمة خارجي أو طرف ثالث يستخدمه الموقع. بالإضافة إلى ذلك، يمكن للمهاجمين الوصول إلى المواقع من خلال التصيد الاحتيالي، أو ملء البيانات المسروقة (credential stuffing)، أو استغلال ثغرات أمنية أخرى. 

أفادت Cryptopolitan بأن المخترقين خرق حسابات Discord لخمسة مشاريع عملات مشفرة في أسبوع واحد خلال أغسطس. ومن الأمثلة البارزة الأخرى عندما تعرضت Crypto.com لفقدان 33 مليون دولار من أموال المستخدمين بعد أن تجاوز المهاجمون متطلبات المصادقة الثنائية (2FA) لنقل الأموال. 

يُظهر اختراق LEGO فقط تنوع مسارات الهجوم وتعقيد المهاجمين، حيث أصبحت حتى العلامات التجارية المعروفة ضحايا وشركاء غير طائعين. قد تمتد آثار هذا الاختراق إلى ما هو أبعد من الخسائر المالية، لكن قد يكون من السابق لأوانه الحكم على ذلك. 

في هذه الأثناء، يتعين على العملاء الوثوق بأن الاختراق قد تم احتواؤه قبل حدوث المزيد من الأضرار، حيث كانت LEGO مقتضبة في المعلومات المتعلقة بالاختراق.