محفظة رائد الأعمال المشفرين في سنغافورة تُمحى بسبب برنامج ضار متخفٍ كلعبة

خسر المستثمر الملاك المقيم في سنغافورة مارك كوه آلاف الدولارات من الأصول الرقمية بعد أن وقع ضحية لبرنامج ضار متخفٍ كلعبة شرعية. كشف رائد الأعمال أنه خسر ما يقرب من 14,189 دولاراً (100,000 يوان) من العملات المشفرة التي جمعها على مدار ثماني سنوات.

فصل كوه تفاصيل تجربته يوم الاثنين على LinkedIn، والتي أبلغت عنها لاحقاً صحيفة Lianhe Zaobao. أكد مستثمر الأصول الرقمية أنه لم يخسر محفظته بسبب عملية سحب احتيالية (Rug pull) في العملات المشفرة أو من خلال ربط محفظته بتطبيق لامركزي (dApp) خبيث. وأضاف أنه لم يترك محفظته مفتوحة منذ مشاركته في Web3 في عام 2017.

كوه يندب حظه على إبقاء أصوله الافتراضية على السلسلة

قال المستثمر المبكر في Polygon إنه آمن بالعملات المشفرة وساعد في بناء نظام DeFi البيئي على Polygon وBSC. كوه كشفت أن إيمانه بالاحتفاظ بالأصول الافتراضية على السلسلة بدلاً من المنصات المركزية كلفه كل شيء.

قال المستثمر الملاك إنه وجد حملة اختبار بيتا لمشروع ألعاب يسمى MetaJoy في مجموعة Telegram. وأكد أن الحملة كانت لديها موقع ويب احترافي، وDiscord نشط، وتوثيق GitBook.

صحيفة محلية كشفت أن كوه التقى بعضو في الفريق يُدعى Shanni، الذي ادعى أنه المؤسس المشارك لفريق Meta. رأى أن Shanni قد سرد بعض مؤهلاته المهنية، بما في ذلك من Persistence One وBitunix Official. وأضاف رائد الأعمال أنه اقتنع أيضاً لأن الفريق أجاب على أسئلته بعناية ولم يسرع منه.

جادل كوه بأن تقييماته العديدة لمشاريع Web3 أعطته ميزة في اكتشاف الاحتيالات. ومع ذلك، أقر بأن الخطأ القاتل الذي ارتكبه كان تنزيل مشغل لعبة MetaJoy، المخصص لاختبار الإصدارات التجريبية. لاحظ أن البرنامج الضار في اللعبة دمج نفسه في نظامه بمجرد تشغيل المثبت.

قال رائد الأعمال المشفر إنه صُدم من تعقيد الهجوم، حيث لم يتصل محفظته قط بأي شيء. وأضاف أن برنامج Norton للفيروسات الخاص به، الذي يستخدم النسخة Deluxe 360، كشف على الفور عن نشاط مشبوه. 

قال إنه اعتقد أنه في أمان بعد حذف كل ملف مشبوه وجده في سجلات النظام. وأضاف أنه أصبح أكثر ثقة في أمانه بعد تمكين TPM 2.0، وعزل الذاكرة، وإعادة تثبيت Windows 11.

وجد كوه أن جميع المحافظ المتصلة بتطبيقات المتصفح Rabby وPhantom قد تم تفريغها تماماً بعد 24 ساعة فقط من الحادث. كما أقر بأن ذلك لم يمس محفظته الرئيسية فحسب، بل جميع محافظه.

"كان البرنامج الضار قد استخرج بالفعل بيانات محفظتي المشفرة قبل أن أدرك أن هناك خطأً ما. كانت جميع جهود التنظيف الخاصة بي متأخرة جداً. انتظر المهاجم بصبر، وفك تشفير ما يحتاجه، ونفذ السرقة عندما ظننت أن الخطر قد انتهى."

–مارك كوه، المؤسس المشارك لـ RektSurvivor. 

قدم كوه بلاغاً للشرطة في الساعة 21:52 من يوم 12 ديسمبر تحت رقم البلاغ F/20251212/7113. قال إنه كان ينتظر اتصال شخص من قوة شرطة سنغافورة به خلال الأيام الثلاثة الماضية. 

المهاجم يبيع الأموال المسروقة عبر المنصات المركزية (CEXs)

قال كوه إن مشاركته في المشروع نابعة من إيمانه بشبكات TPRO Network وSBP Game وNeverLetGo. وأضاف أنه خطط لدعم هذه المشاريع من خلال الاحتفاظ بأصولها المشفرة.

يعتقد المستثمر الملاك أن الحادث كان سرقة بيانات اعتماد على مستوى نظام التشغيل. كما قال إن إيمانه بالاحتفاظ الذاتي (Self-custody) بدلاً من المنصات المركزية، والذي دافع عنه لسنوات، عاد بنتائج عكسية على الفور.

قال المؤسس المشارك لـ RektSurvivor إن شركته تساعد الأشخاص الذين فقدوا أموالهم في العملات المشفرة، لكنه الآن أحد الضحايا. يعتقد رائد الأعمال أن المهاجم قد يكون أرسل الأموال إلى منصات أخرى، بما في ذلك Cryptomus وBinance وWhiteBIT. تابع كوه بيانات السلسلة لتحديد محفظة المهاجم (0xc17490) و تضم رابط DeBank للمعاملات.