محتال يتنكر كدعم Coinbase يسرق أكثر من 2 مليون دولار من العملات المشفرة

قام محتال يتنكر كموظف دعم من Coinbase بخداع أكثر من 2 مليون دولار من العملات المشفرة خلال عام 2025 من خلال تنفيذ هجمات هندسة اجتماعية.

كشف المحقق في البلوك تشين ZachXBT عن الفاعل المهدد الكندي، المعروف باسم Haby أو Havard، باستخدام تحليل على سلسلة الكتل والأدلة على وسائل التواصل الاجتماعي. قام المحتال بإجراء مكالمات هاتفية إلى مستخدمي Coinbase بأرقام هاتفية تدعي أنها من دعم العملاء، ثم وجه الضحايا لإرسال الأموال إلى محافظ يتحكم فيها المهاجمون.

يتتبع ZachXBT السرقة عبر تحليل البلوك تشين.

بدأت التحقيقات عندما نشر Haby، في 30 ديسمبر 2024، لقطة شاشة تظهر سرقة 21,000 XRP بقيمة 44,000 دولار من مستخدم Coinbase. قام ZachXBT بمطابقة عنوان المحفظة مع سرقتين إضافيتين لمستخدمي Coinbase تبلغ قيمتهما حوالي 500,000 دولار. أظهر التحليل أن Haby قام بتبديل XRP المسروقة إلى بيتكوين من خلال منصات تبادل فورية.

9/ لقطات شاشة إضافية مأخوذة من حسابه على إنستغرام تظهر المزيد من سرقات الهندسة الاجتماعية.

تسربت قصة واحدة بعنوان "من 'MacBook Air الخاص بـ Harvi'"

حتى شخص من محادثته نصحه بالتوقف عن المبالغة في العرض من وقت لآخر. pic.twitter.com/YJQlbxTfyK

— ZachXBT (@zachxbt) ديسمبر 29، 2025

من خلال تحليل التوقيت، تعقب ZachXBT عنوان Bitcoin الخاص بـ Haby. في فبراير 2025، شارك Haby لقطات شاشة في مجموعة محادثة تظهر محفظة تحتوي على 237,000 دولار.

تطابق رصيد البيتكوين للعنوان المحدد مع لقطات الشاشة من 1 فبراير 2025. أدى التتبع العكسي من هذا العنوان إلى اكتشاف ثلاث سرقات إضافية لـ دعم Coinbase بالتنكر بإجمالي يزيد عن 560,000 دولار.

ربط المحقق المحافظين بـ Haby من خلال معلومات مسربة في منشورات وسائل التواصل الاجتماعي وتسجيلات الشاشة. أظهر فيديو مسرب أن Haby أجرى مكالمة هندسة اجتماعية مع هدف.

كشف تسجيل الشاشة عن عنوان البريد الإلكتروني وحسابه على تيليجرام. أظهرت لقطات شاشة إضافية من إنستغرام منشورات تتباهى بسرقات الهندسة الاجتماعية. كشف أحد منشورات القصة عن "من MacBook Air الخاص بـ Harvi" في معلومات الجهاز.

عمل المحتال بأمن عملياتي ضعيف

نشر Haby بانتظام قصصًا وصورًا ذاتية على منصات التواصل الاجتماعي تعرض نمط حياته الممول بالعملات المشفرة المسروقة. أظهرت المنشورات مشتريات لأسماء نطاقات باهظة الثمن على تيليجرام، وبضائع فاخرة، وخدمة زجاجات، ومصاريف القمار. نصح عضو في مجموعته بالتوقف عن النشر حول أنشطته بشكل متكرر.

بدى أن المحتال لا يهتم كثيرًا بالأمن التشغيلي. كشف تحليل وسائل التواصل الاجتماعي عن موقعه في Abbotsford، بالقرب من فانكوفر، كولومبيا البريطانية. أكد تحليل OSINT على منشورات القصة الخاصة به الموقع.

اشترى Haby بانتظام أسماء نطاقات باهظة الثمن على تيليجرام وحذف حسابه الأخير قبل يومين من نشر التحقيق. أظهرت الحسابات السابقة لقبه في محادثات مختلفة، مما يؤكد مصداقية لقطات الشاشة المسربة.

تصاعدت عمليات الاحتيال بالتنكر كدعم Coinbase في 2025

كانت فترة عام 2025 وقتًا صعبًا نسبيًا لمستخدمي Coinbase. انتقل المهاجمون من التصيد الاحتيالي التقليدي إلى الاستهداف الدقيق باستخدام بيانات مسروقة من أنظمة دعم Coinbase. أدى اختراق داخلي للبيانات في مايو 2025 إلى تنفيذ عمليات احتيال بالتنكر فعالة للغاية طوال العام.

شمل ذلك الرشوة من قبل مجرمي الإنترنت الذين استأجروا وكلاء دعم عملاء في الخارج، بشكل رئيسي في حيدر أباد، الهند، لسرقة البيانات الداخلية. تشمل المعلومات المخترقة الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين المنزلية، وصور هويات الحكومة، وأرصدة الحسابات في الوقت الفعلي.

لم يصل المهاجمون إلى المفاتيح الخاصة وكلمات المرور مباشرة. بشكل عام، استهدف حوالي 1٪ من مستخدمي Coinbase، مما يعادل حوالي 70,000 عميل عالي القيمة.

طالب المهاجمون بفدية بقيمة 20 مليون دولار مقابل حذف البيانات المسروقة. رفضت Coinbase طلب الفدية، وأعلنت عن مكافأة بقيمة 20 مليون دولار للمهاجمين، واستردت الأموال للضحايا المتأثرين.

حدثت عدة اعتقالات في ديسمبر 2025

ذروتها نشاط إنفاذ القانون في ديسمبر 2025 مع عدة اعتقالات تتعلق بعمليات احتيال بالتنكر كدعم Coinbase. تم اتهام رونالد سبيكتور من بروكلين، نيويورك، بسرقة 16 مليون دولار من حوالي 100 مستخدم.

شملت منهجيته استخدام بيانات العملاء المسروقة للتنكر كـ "دعم النخبة" من Coinbase وإبلاغ المستخدمين بالمعاملات غير المصرح بها المعلقة. وجه الضحايا لنقل الأموال إلى "خزانة آمنة" كانت في الواقع محفظة يتحكم فيها.

اعتقلت الشرطة الهندية موظف دعم سابق من Coinbase في 29 ديسمبر 2025، مرتبط بسرقة البيانات في مايو. أكد الاعتقال نظرية الموظف الداخلي المرشوش وكانت أول إجراء كبير لإنفاذ القانون ضد مصدر تسريب البيانات.