مجموعة Lazarus التابعة لكوريا الشمالية تنشر فيروس RemotePE خالٍ من الملفات، مستهدفة قطاع التشفير والبنوك
- من القراصنة الكوانتميين إلى الدعاوى القضائية الزائفة، الجميع يريد بيتكوينات ساتوشي.
- يستهدف هذا البرمج الخبيث بشكل محدد المصارف ومنصات تبادل العملات المشفرة وشركات التكنولوجيا المالية من خلال الهندسة الاجتماعية.
- يعتمد RemotePE على تجويف العمليات، وفحوصات منع التحليل، واتصالات C2 مشفرة.
أشار Sani، مؤسس منصة تحليلات onchain Timechain Index،
إلى مشكلة جوهرية
في الدعوى. معظم عملات عصر ساتوشي موجودة في تنسيقات مخرجات Pay-to-Public-Key (P2PK). ومع ذلك، أرسل المدعون إشعاراتهم القانونية إلى عناوين Pay-to-Public-Key-Hash (P2PKH) المقابلة، والتي لا تحتوي في كثير من الحالات على رصيد على الإطلاق.
يبدأ مجموعة لازاروس عملية الاختراق من خلال تقنيات الهندسة الاجتماعية. يتظاهرون بأنهم موظفون في شركات تداول عبر تيليجرام. للقيام بذلك، يستخدم الفاعلون نسخاً مزيفة من Calendly وPicktime، وهما منصتان تُستخدمان على نطاق واسع لجدولة الاجتماعات.
يعني هذا التباين أن جهد الإخطار قد وصل إلى عناوين خاطئة تماماً.
ولكن هذا مجرد ثقب واحد في هيكل السفينة المعيبة الواضحة. حتى لو حصل Noah Doe ونوابه، شركتا ABC و XYZ، على أحكام قضائية مواتية، فسيكون ذلك أقل من كونه أكاديمياً لأن هناك طريقة لإعادة تعيين الأموال على شبكة بيتكوين دون امتلاك المفاتيح الخاصة للمحافظ.
قال كبير مسؤولي التكنولوجيا في Ripple، ديفيد شوارتز،
أن الحكم لن يحمل أي وزن عملي على شبكة بيتكوين.
لتجاوز حلول EDR، يستخدم RemotePELoader تقنيات Hell’s Gate وETW Patching للتهرب من الكشف.
بينما كان اتفاق شوارتز مع حكم المحكمة بشأن البيتكوين أكثر دقة، إلا أن لومه لبيتكوين SV لم يكن كذلك. استخرجت تعليقاته
قد تحترمها BSV
بضحك خفيف بناءً على مزاحه المستمر بأن الشوكة المرتبطة بكرايغ رايت اعتمدت تاريخياً مواقف حوكمة يقول النقاد إنها تجعلها أكثر انفتاحاً على الضغط القانوني الخارجي من شبكة بيتكوين الرئيسية.
ماذا سيحدث لرموز ساتوشي عندما يصل الكوانتم؟
المفتاح البيئي بواسطة DPAPI، والتنفيذ في الذاكرة فقط، وتعديل ETW، وتقنية Hell’s Gate تجعل RemotePE شبه مستحيل الكشف به الطرق التقليدية. وقد لاحظ محللو Fox-IT، التابع لمجموعة NCC Group، أن هذه الخصائص تشير إلى أن البرمجيات الخبيثة مصممة للاستمرار على المدى الطول لإجراء الاستطلاع قبل شن الضربة، على عكس هجمات البرمجيات الخبيثة المزعجة النموذجية.
سرق مجموعة لازاروس بالفعل حوالي 577 مليون دولار من العملات المشفرة في الأشهر الأربعة الأولى من عام 2026. وهذا يمثل 76% من جميع سرقات العملات المشفرة عالمياً، على الرغم من حادثي اختراق رئيسيين فقط، وفقاً لشركة تحليل البلوك تشين TRM Labs.
يُعد Noah Doe الأحدث في إثارة الجدل حول ما يجب أن يحدث لبيتكوين الخامل منذ فترة طويلة، خاصة العملات في تنسيقات المحافظ القديمة حيث تكون المفاتيح العامة مكشوفة بالفعل على السلسلة.
BIP-361، وهو مقترح تحسين بيتكوين مسودة قدمه جيمسون لوب وخمسة مساهمين آخرين في أبريل 2026، سيجمد عناوين P2PK الحساسة للكوانتم ويتخلص تدريجياً من أنواع التوقيعات القديمة على مدار جدول زمني متعدد السنوات. يستهدف المقترح حوالي 6.7 مليون بيتكوين (حوالي 34% من المعروض الكلي) محتفظاً بها بتنسيقات قديمة، بما في ذلك ما يقدر بـ 1.1 مليون بيتكوين تُنسب إلى ساتوشي ناكاموتو، وفقاً لـ
من ناحية أخرى، نشر باحث Paradigm، دان روبنسون، مفهوماً منافساً في 1 مايو يُسمى طوابع زمنية قابلة للإثبات للتحكم في العنوان، أو PACTs، والتي ستسمح للحاملين بإثبات التحكم في مفتاح خاص دون تحريك عملاتهم أو الكشف عن هويتهم، Cryptopolitan
تشمل المنصات المستهدفة المؤسسات الأكاديمية ومشاريع الذكاء الاصطناعي وخدمات البلوك تشين وموردي البرمجيات كخدمة ومصادر أبحاث الأمن السيبراني ووكالات الأنباء وشركات التكنولوجيا المالية.
تواجه دعوى Noah Doe حظوظاً صعبة. يجعل البنية اللامركزية لبيتكوين تحويلات الأموال بأمر من المحكمة مستحيلة عملياً دون مفاتيح خاصة، وقد لا تنجو طريقة الإخطار المستخدمة من قبل المدعين من التدقيق القضائي.
رفع مدعٍ مجهول الهوية دعوى قضائية في نيويورك للمطالبة بملكية 39,069 محفظة بيتكوين خاملة، بما في ذلك عناوين مرتبطة بساتوشي ناكاموتو.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
