المحتالون يستهدفون المستثمرين برسائل تصيد إلكتروني منسقة

في حادث أمني سيبراني حديث، استهدف المحتالون شركات ويب 3 الكبرى، بما في ذلك Cointelegraph وWalletConnect وToken Terminal، في هجوم اختراق وتصيد إلكتروني. يُزعم أن المهاجمين استغلوا ثغرات في مزود خدمة البريد الإلكتروني MailerLite، مما أدى إلى سرقة أكثر من 580,000 دولار من ضحايا غير مدركين.

خسارة المستثمرين لـ 580,000 دولار في هجمات التصيد الاحتيالي

سلط المحقق في مجال العملات المشفرة، زاك إكس بي تي (ZachXBT)، الضوء على عنوان متعدد السلاسل على تيليجرام، مشيراً إلى أن الأموال المسروقة بلغت 580,000 دولار من خلال سلسلة من رسائل البريد الإلكتروني التصيدية. احتوت المحفظة المخترقة على مجموعة متنوعة من 280 رمزاً للعملات المشفرة، حيث شكلت عملة الإيثريوم 86% من المحفظة، بما يعادل 227 إيثريوم في وقت التقرير. وأصدرت WalletConnect، وهي لاعب رئيسي في مجال الويب 3، تحذيراً على منصة X (تويتر سابقاً)، معترفةً برسالة البريد الإلكتروني التصيدية التي شجعت المستخدمين على النقر على رابط أيردروب ضار.

استهدف محتالو الويب 3 الاجتماعي وتطبيق مكافحة الفيروسات De.Fi أيضاً عبر بريد إلكتروني يروج لإطلاق منصة إطلاق (launchpad)، يتضمن رابطاً إلى توزيع احتيالي. بالإضافة إلى ذلك، أعلن المحتالون عن إطلاق وهمي لـ Token Terminal، مغريين المستخدمين بزر للمطالبة بتوزيع مجاني غير موجود. كشفت جيس هاولغريف، الرئيس التنفيذي للعمليات في WalletConnect، أن المهاجمين استخدموا البريد الإلكتروني الحقيقي للشركة لتوزيع رسائل التصيد الاحتيالي. تعمل WalletConnect بنشاط بالتعاون مع MailerLite، مزود خدمة البريد الإلكتروني، الذي يحقق حالياً في الاختراق.

دعاة التحليل يحذرون من اليقظة وسط زيادة هجمات التصيد الاحتيالي

لم تكشف MailerLite بعد عن تفاصيل محددة حول كيفية استغلال المهاجمين لعناوين البريد الإلكتروني الرسمية. وفي وقت التقرير، لم تقدم كل من Token Terminal وDe.Fi أي تعليقات رسمية بشأن الوضع. وتشير رؤى من شركة أمن الويب 3 Blockaid إلى أن المهاجمين استخدموا Angel Drainer، وهو برنامج لتصريف محافظ العملات المشفرة كان مرتبطاً سابقاً بهجوم Ledger Connect Kit البارز في ديسمبر 2023. ويُرجى من المستثمرين والمستخدمين توخي الحذر عند مواجهة إعلانات أيردروب غير متوقعة عبر البريد الإلكتروني.

يؤكد الحادث الأخير على الحاجة إلى تعزيز تدابير الأمن السيبراني داخل قطاع العملات المشفرة والويب 3 لحماية المستخدمين من هجمات التصيد الاحتيالي والمخططات الاحتيالية. من الضروري للشركات العاملة في قطاع العملات المشفرة تعزيز بروتوكولات الأمن السيبراني والبقاء يقظين تجاه التهديدات المتطورة. يثير استغلال ثغرات MailerLite مخاوف بشأن المخاطر المحتملة المرتبطة بالاعتماد على مزودي الخدمات الطرف الثالث للاتصال عبر البريد الإلكتروني.

مع تقدم التحقيق، ينبغي لأصحاب المصلحة في الصناعة التعاون لمشاركة المعلومات حول التهديدات الناشئة وتعزيز تدابير الأمن الجماعي. يسلط هذا الحادث الضوء على التحديات المستمرة التي تواجهها مجتمع العملات المشفرة في مكافحة التهديدات السيبرانية، ويؤكد على أهمية اتخاذ إجراءات استباقية لحماية الأموال والمعلومات الحساسة للمستخدمين. يبرز هجوم الاختراق والتصيد الاحتيالي الأخير الذي استهدف شركات الويب 3 الكبرى مدى هشاشة النظام البيئي للعملات المشفرة أمام التهديدات السيبرانية المتطورة. يُنصح المستخدمون والمستثمرون بالبقاء على اطلاع وممارسة الحذر واعتماد أفضل الممارسات للتخفيف من المخاطر المرتبطة بالأنشطة الاحتيالية في مجال الأصول الرقمية.