يستهدف المحتالون المستثمرين برسائل بريد إلكتروني احتيالية منسقة

فيdentأمن سيبراني حديثة، استهدف محتالون شركات Web3 الكبرى، بما في ذلك Cointelegraph وWalletConnect وToken Terminal، في هجوم اختراق وتصيد احتيالي. ويُزعم أن المهاجمين استغلوا ثغرات أمنية في مزود خدمة البريد الإلكتروني MailerLite، مما أدى إلى سرقة أكثر من 580,000 دولار أمريكي من ضحايا غير منتبهين.

مستثمرون يخسرون 580 ألف دولار بسبب هجمات التصيد الاحتيالي

سلط محقق العملات المشفرة ZachXBT الضوء على عنوان متعدد السلاسل على تيليجرام، مشيرًا إلى أن الأموال المسروقة وصلت إلى 580 ألف دولار أمريكي عبر سلسلة من رسائل التصيد الاحتيالي. احتوت المحفظة المخترقة على مجموعة متنوعة من 280 رمزًا للعملات المشفرة، Ethereum 86% منها، وبلغت قيمتها 227 إيثريوم وقت إعداد التقرير. أصدرت WalletConnect، وهي جهة رئيسية في مجال Web3، تحذيرًا على منصة التواصل الاجتماعي X (المعروفة سابقًا باسم تويتر)، معترفةً برسالة التصيد الاحتيالي التي شجعت المستخدمين على النقر على رابط AirDrop ضار.

استُهدف مستخدمو Web3 SocialFi وتطبيق مكافحة الفيروسات De.Fi أيضًا عبر بريد إلكتروني يُروّج لإطلاق منصة إطلاق، مُرفقًا برابط لعملية توزيع عملات رقمية. بالإضافة إلى ذلك، أعلن المحتالون عن إطلاق تجريبي مزيف لمنصة Token Terminal، مُغرين المستخدمين بزر للمطالبة بعملات رقمية غير موجودة. وكشفت جيس هولغريف، المديرة التنفيذية للعمليات في WalletConnect، أن المهاجمين استخدموا عنوان البريد الإلكتروني الحقيقي للشركة لتوزيع رسائل التصيّد الاحتيالي. وتتعاون WalletConnect حاليًا مع MailerLite، مُزوّد ​​خدمة البريد الإلكتروني، الذي يُجري تحقيقًا في الاختراق.

المحللون يدعون إلى اليقظة وسط تزايد هجمات التصيد الاحتيالي

لم تكشف MailerLite بعد عن تفاصيل محددة حول كيفية استغلال المهاجمين لعناوين البريد الإلكتروني الرسمية. وحتى وقت كتابة هذا التقرير، لم تُصدر Token Terminal ولا De.Fi أي تعليقات رسمية حول الوضع. تشير رؤى من شركة Blockaid، وهي شركة أمن Web3، إلى أن المهاجمين استخدموا Angel Drainer، وهو برنامج لاستنزاف المحفظة، ارتبط سابقًا بهجوم Ledger Connect Kit الشهير في ديسمبر 2023. يُحث المستثمرون والمستخدمون على توخي الحذر عند مواجهة إعلانات AirDrop غير المتوقعة عبر البريد الإلكتروني.

تؤكدdent الأخيرة على ضرورة تشديد إجراءات الأمن السيبراني في مجال العملات المشفرة وشبكات الويب 3 لحماية المستخدمين من هجمات التصيد الاحتيالي والمخططات الاحتيالية. من الضروري للشركات العاملة في قطاع العملات المشفرة تعزيز بروتوكولات الأمن السيبراني الخاصة بها والبقاء على حذر من التهديدات المتطورة. يثير استغلال ثغرات MailerLite مخاوف بشأن المخاطر المحتملة المرتبطة بالاعتماد على مزودي خدمات خارجيين للتواصل عبر البريد الإلكتروني.

مع تطور التحقيق، ينبغي على الجهات المعنية في القطاع التعاون لتبادل المعلومات حول التهديدات الناشئة وتعزيز تدابير الأمن الجماعي.dent تُذكّر هذه الحادثة بالتحديات المستمرة التي يواجهها مجتمع العملات المشفرة في مكافحة التهديدات السيبرانية، وتُبرز أهمية اتخاذ تدابير استباقية لحماية أموال المستخدمين الحساسة . يُسلّط هجوم القرصنة والتصيد الاحتيالي الأخير الذي استهدف كبرى شركات Web3 الضوء على ضعف منظومة العملات المشفرة أمام التهديدات السيبرانية المعقدة. يُنصح المستخدمون والمستثمرون بالبقاء على اطلاع، وتوخي الحذر، واعتماد أفضل الممارسات للحد من المخاطر المرتبطة بالأنشطة الاحتيالية في مجال الأصول الرقمية.