اختراق القراصنة لحساب إنستغرام لمجموعة HipHop Migos يكشف عن الهوية الشخصية لمؤسس Solana

اختراق القراصنة لحساب إنستغرام لمجموعة HipHop Motos لتسريب جواز سفر Raj Gokal، مؤسس Solana، والهوية الشخصية والعنوان ورقم الهاتف وتفاصيل زوجته وصور العائلة. يُشتبه في أن المواد هي صور التحقق من الهوية (KYC)، مما أثار تساؤلات حول ما إذا كان المصدر مرتبطاً باختراق بيانات Coinbase الأخير.

التعليق المصاحب للمعلومات المسربة اقرأ، "كان يجب أن تدفع 40 BTC"، مما يشير إلى محاولة ابتزاز. تم تغيير النبذة التعريفية أيضاً إلى "تحقق من النبذة للحصول على عملة ميم" بعد الاختراق. يُقال إن حسابات Gokal تم هندستها اجتماعياً، ونشر المهاجمون المواد عبر حساب Migos على إنستغرام الذي استولوا عليه بعد أن رفض الدفع. 

يقول Gokal من Solana إن القراصنة حاولوا السيطرة على حساباته في وسائل التواصل الاجتماعي

ملخص سريع
> تم هندسة Raj اجتماعياً للحصول على وصول إلى حساب بريد إلكتروني قبل بضعة أيام
> حاول المهاجم ابتزازه باستخدام المعلومات الشخصية الحساسة (PII) التي تم الحصول عليها من الحساب، لكنه لم يدفع
> نفس المهاجم اخترق حساب Migos على إنستغرام اليوم
> نشر المهاجم المعلومات الشخصية الحساسة (PII) الخاصة بـ Raj من حساب Migos

— زاك إكس بي تي (@zachxbt) مايو 27، 2025

في الأسبوع الماضي، تغرد Raj من Solana بأن المهاجمين حاولوا السيطرة على حساباته في البريد الإلكتروني ووسائل التواصل الاجتماعي. في 27 مايو، استولى القراصنة على حساب Migos على إنستغرام، الذي يضم أكثر من 13 مليون متابع، وسربوا معلومات شخصية عن مؤسس Solana وزوجته في محاولة ابتزاز. طالب المهاجمون بفدية قدرها 40 BTC (حوالي 4.4 مليون دولار) من خلال منشورات ظلت نشطة لمدة 90 دقيقة تقريباً، وحصلت على آلاف التفاعلات قبل حذفها.

خبراء مثل المحقق عبر الإنترنت ZachXBT يعتقدون تم استخدام التصيد والهندسة الاجتماعية في الاختراق، وتم تسليط الضوء على ثغرات أمنية مستمرة في إنستغرام، تؤثر بشكل رئيسي على حسابات المشاهير غير النشطين. Meta تتعرض لانتقادات بسبب استجابتها البطيئة، مما دفع إلى دعوات متجددة لتدابير أمنية أقوى ودعم أسرع للمستخدمين في حوادث الاختراق. ادعى Andy، أحد مؤسسي ومضيف The Roll Up، أن Migos لم ينشروا أي شيء منذ 15 فبراير 2024، مضيفاً أن الحادث كان محزناً جداً لـ Gokal وجعل سياسات IG ضد تسريب المعلومات الشخصية تبدو ضعيفة حتى الآن.

"المهاجمون حاولوا السيطرة على بريدي الإلكتروني ووسائل التواصل الاجتماعي وGoogle وApple وما إلى ذلك خلال الأسبوع الماضي. إذا رأيت أي شيء مشبوه (إطلاق رمز، طلب أموال، إلخ) فهذا يعني أنهم نجحوا. كن حذراً هناك."

–Raj Gokal، مؤسس Solana

وفقاً لـ Andy، حذفت إنستغرام المنشورات لتغطية معلومات Gokal الشخصية بأفضل طريقة ممكنة. ومع ذلك، أضاف أنه بدا أن هناك شخصاً يُدعى "Arvind"، كان أيضاً قد تم تسريب رصيد SOL الخاص به من خلال حساب Migos على إنستغرام نفسه. كما تم نشر رابط لمجموعة تيليجرام بدت وكأنها تبيع موسيقى غير منشورة.

Coinbase تكشف عن اختراق بيانات استمر لأشهر أثر على 69.46 ألف عميل 

كشفت Coinbase الأسبوع الماضي عن أن اختراق بيانات استمر لأشهر أدى إلى سرقة المعلومات الشخصية والمالية من ما لا يقل عن 69,461 عميلاً، أي أقل من 1% من المستخدمين الذين يتعاملون شهرياً مع Coinbase.

قالت وثيقة الإيداع الخاصة بشركة العملات المشفرة الأمريكية إن الاختراق يعود إلى 26 ديسمبر 2024 واستمر حتى أوائل هذا الشهر. تواجه Coinbase أيضاً دعوى قضائية بعد انخفاض أسعار أسهمها بسبب الكشف عن اختراقات البيانات. ادعى المدعون أن Coinbase فشلت في الكشف عن الاختراق في الوقت المناسب، مما أدى إلى انخفاض سعر السهم.

حدث الاختراق عندما استخدم مجرمو الإنترنت الهندسة الاجتماعية لرشوة وكلاء دعم العملاء في الخارج لسرقة بيانات حساسة من أنظمة Coinbase. تلقت الشركة بريداً إلكترونياً مجهولاً من القراصنة في 11 مايو، تضمن طلب فدية قدره 20 مليون دولار مقابل عدم الإفراج عن المعلومات المسروقة. 

رد رئيس الشؤون القانونية في Coinbase، Paul Grewal، على الحادث قائلاً إن الشركة أبلغت وزارة العدل (DOJ) وتعمل مع وكالات إنفاذ القانون الأمريكية والدولية الأخرى لملاحقة المجرمين جنائياً. منذ ذلك الحين، فتحت وزارة العدل الأمريكية تحقيقاً في اختراق الأمان.

Coinbase وضح أن بعض المعلومات الشخصية تم اختراقها، بما في ذلك الأسماء وتفاصيل الاتصال وأرقام الضمان الاجتماعي المقنعة ومعلومات الحسابات المصرفية. ومع ذلك، لم تتأثر أموال العملاء أو كلمات المرور أو المفاتيح الخاصة أو الوصول إلى المحافظ. بالإضافة إلى ذلك، لم يتمكن المهاجمون من الوصول إلى المحافظ الساخنة أو الباردة. لم يتأثر مستخدمو Coinbase Prime أيضاً.