- تحذر CoinMarketCap المستخدمين من المحتالين الذين يتنكرون كطاقم عملها لسرقة المفاتيح الخاصة عبر مخططات الهندسة الاجتماعية.
- تشمل عمليات الاحتيال الأخيرة في العملات الرقمية سرقات بملايين الدولارات مرتبطة بعملاء دعم مزيفين، وروابط تصيد، وتسريب بيانات العملاء.
- تكشف تحقيقات TRM Labs وZachXBT عن سرقة أكثر من 2.1 مليار دولار في عام 2025، حيث تعد Coinbase واحدة من أكبر الأهداف.
يستهدف المحتالون المتنكرون كأعضاء في دعم CoinMarketCap مستثمري العملات المشفرة في محاولة لسرقة المعلومات الحساسة، وفقاً لتحذير أصدره مزود بيانات الأصول الرقمية.
قالت CoinMarketCap، التي تم الاستحواذ عليها من قبل Binance في عام 2021 لكنها تعمل بشكل مستقل، إن المحتالين تواصلوا مع المستخدمين متظاهرين بتمثيل فريق دعم العملاء الخاص بها. يحاول المحتالون خداع الضحايا الكشف عن مفاتيحهم الخاصة أو عبارات البذور "للحصول على المساعدة"، مما قد يمنحهم وصولاً كاملاً إلى محافظ العملات المشفرة.
"احذروا من المحتالين الذين يحاولون انتحال هوية أعضاء CoinMarketCap. لا تملك CMC رقم هاتف ولن نتصل بكم أبداً"، قالت الشركة كتب في تحذير على منصة X يوم الثلاثاء. كما طلبت من المستخدمين التحقق من أي اتصال مشبوه من خلال بوابة الدعم الرسمية على coinmarketcap.com/request قبل اتخاذ أي إجراء.
انتشار عمليات الاحتيال بالهندسة الاجتماعية إلى CMC
يضيف التحذير الأخير من CoinMarketCap إلى عدد حالات الاحتيال بالهندسة الاجتماعية المبلغ عنها، وهي تكتيك يستخدمه المهاجمون للتلاعب بالناس لإفشاء معلومات سرية من خلال التلاعب النفسي والخداع وبناء الثقة.
يتنكر المجرمون كممثلين عن البورصات أو ضباط إنفاذ القانون للضغط على الضحايا أو إقناعهم بمشاركة عبارات الاسترداد أو توقيع معاملات احتيالية.
عندما في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. بواسطة Cryptopolitan، في أغسطس، فتحت شرطة شمال ويلز تحقيقاً في سرقة تبلغ قيمتها حوالي 2.8 مليون دولار من البيتكوين بعد أن تم خداع ضحية من قبل محتال يتنكر في زي ضابط شرطة بريطاني كبير. أقنع المشتبه به الضحية بأن وثائق تعريفه عثر عليها على هاتف شخص معتقل، وطلب منه "تأمين" أمواله من خلال رابط تصيد.
أدخل الضحية عبارة البذور المكونة من 12 كلمة لمحفظته على موقع مزيف متطور، مما منح المحتال عن غير قصد وصولاً كاملاً إلى أصوله الرقمية. ويُبلغ أن المجرم المساءل سرق وغسل الأموال.
في الشهر نفسه، خسر ضحية آخر 783 بيتكوين بعد أن اقترب منه مجرمون متنكرين في زي فرق دعم البورصة ومحافظ الأجهزة الصلبة. أظهرت بيانات البلوكتشين التي راجعها المحققون أن الأموال المسروقة تم غسلها عبر خلاط العملات المشفرة Wasabi Wallet.
بدأت عمليات التسريب تكتيكات الانتحال، زاكXBt
وفقاً للكاشف الأمني للبلوكتشين زاكXBt، أصبحت هذه الأنواع من الاحتيال متطورة بسبب وفرة المعلومات الشخصية المسربة عبر الإنترنت من قبل "الشركات الكبرى". قال زاكXBt إن المهاجمين يمكنهم الآن محاكاة موظفي خدمة العملاء بشكل مقنع لأن لديهم أسماء حقيقية وقوالب بريد إلكتروني وأرقام قضايا لحسابات الضحايا الشرعية.
"كشفت الانتهاكات واسعة النطاق عن كميات هائلة من البيانات الشخصية، مما يسهل على الجهات الفاعلة في التهديد انتحال هوية المؤسسات الموثوقة"، كتب. "هم ببساطة يستخدمون هذه التسريبات لبناء الثقة قبل تنفيذ الاحتيال."
H1 2025 تقرير من TRM Labs وجدت أن مبلغاً قياسياً قدره 2.1 مليار دولار قد سرق من خلال الاختراقات والاستغلال، مع أكثر من 80% من تلك الخسائر الناتجة عن مفاتيح خاصة أو عبارات بذور مخترقة.
أكدت المنظمة أن معظم هذه الانتهاكات نشأت من تكتيكات الهندسة الاجتماعية أو التهديدات الداخلية، حيث يمكن للمهاجمين تجاوز الدفاعات التقنية القوية بسلاسة بمجرد حصولهم على تعاون بشري.
أبلغت TRM أيضاً عن تضاعف متوسط حجم الاختراق من عام 2024، ليصل إلى 30 مليون دولار. الـ حادثة Bybit في فبراير، والتي نسبتها الشركة إلى جهات فاعلة مدعومة من الدولة في كوريا الشمالية، شكلت ما يقرب من 70% من إجمالي الخسائر.
أدى احتيال الهندسة الاجتماعية على Coinbase إلى خسائر بقيمة 400 مليون دولار
وصلت عمليات الاحتيال بالانتحال أيضاً إلى أكبر بورصة في الولايات المتحدة، Coinbase، في وقت سابق من هذا العام. في 15 مايو، أكدت Coinbase أن مجرمين سرقوا بيانات شخصية لعشرات الآلاف من العملاء، على الرغم من إصرارها على أن القراصنة لم يحصلوا على وصول إلى محافظ العملات المشفرة التابعة للبورصة.
مكنت معلومات العملاء المسربة المحتالين من انتحال هوية موظفي دعم Coinbase والاتصال بالمستخدمين مباشرة. تم إقناع العديد من الضحايا بنقل أموالهم إلى محافظ اعتقدوا أنها "آمنة" وتتحكم فيها الجهات المهاجمة.
قدّر زاكXBt أن مستخدمي Coinbase خسروا مجتمعين أكثر من 65 مليون دولار بين ديسمبر 2024 ويناير 2025 من خلال مخططات الهندسة الاجتماعية. وأصر أيضاً على أن الرقم محافظ لأن العديد من الحوادث لم يتم الإبلاغ عنها إلى Coinbase أو إنفاذ القانون.
لأن هناك الكثير من الانتهاكات التي تجعل معلوماتك الشخصية متاحة على نطاق واسع عبر الإنترنت بحيث يمكن للجهات الفاعلة في التهديد استغلالها
— ZachXBT (@zachxbt) أغسطس 21، 2025
في أحد الأمثلة، تحدث عنها في قناته للتحقيقات، محتال استخدم استخدم معلومات العملاء المسربة للمطالبة بأن حساب الضحية تعرض لمحاولات تسجيل دخول غير مصرح بها. تابع الجاني مكالمة الاحتيال الخاصة به ببريد إلكتروني مزيف متخذاً شكل رسالة رسمية من Coinbase، مع رقم قضية مزيف.
أرسلت الرسالة الإلكترونية "تعليمات" للضحية بنقل أمواله إلى عنوان "محفظة Coinbase"، والذي كان في الواقع تحت سيطرة اللصوص.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
