فقد الضحية $27M من العملات المشفرة في هجوم برمجيات خبيقة لسرقة المفاتيح الخاصة

كشفت تقارير متعددة عن فقدان فرد لما يقرب من 27 مليون دولار في أصول العملات المشفرة عبر شبكات بلوك تشين متعددة في هجوم استخدم برمجيات خبيقة متطورة أتمتت اختراق المفاتيح الخاصة، مستهدفة المحافظ والنسخ الاحتياطية. 

وفقاً لمنشور على X من مؤسس شركة أمان البلوك تشين SlowMist، كان المستخدم الذي تم استغلاله يُدعى "Babur"، وتم تفريغ محافظه من حوالي 27 مليون دولار إجمالاً.

فقد حامل العملات المشفرة أمواله بسبب هجوم برمجيات خبيقة

تمكن خبير أمان البلوك تشين من تتبع بعض أكبر المعاملات واستنتج أن الاستغلال كان نتيجة تسميم كمبيوتر Babur من قبل المحتالين بعد نقره على رابط موقع ويب ضار، مما أدى إلى تنزيل تلقائي لملف قابل للتنفيذ.

بالطبع، لم يكن هذا بريد إلكتروني تصييد نموذجياً. كان أكثر خبثاً وربما كان متخفياً، ولكن بمجرد تنفيذه، قامت البرمجيات الخبيثة بالبحث عن معلومات حرجة متعلقة بالعملات المشفرة، واستخدمت مسجلات المفاتيح لاستخلاص كلمات المرور والمفاتيح الخاصة. بعد ذلك، أتمتت نقل البيانات إلى المخترق.

وفقاً للمطالبات الشائعة، مثل هذه الهجمات التسميمية فعالة حالياً بشكل أساسي على أجهزة الكمبيوتر التي يتم تخزين المفاتيح الخاصة والبيانات الحساسة عليها، بدلاً من هواتف iPhone. ولكن بما أن التحقيق لا يزال جارياً، فإن كل شيء يبقى تكهنات في هذه المرحلة.

يدعي المؤسس، الذي يعمل باسم @evilcosuser على X، أن هجمات التسميم الحقيقية ليست معقدة أو متقدمة بنفس القدر، مطمئناً الجميع إلى أنه لا داعي للذعر.

هجوم Upbit كان في صدارة الاستغلال في نوفمبر

هجوم Babur هو واحد من أحدث الهجمات على صناعة العملات المشفرة. في الشهر الماضي في اليوم 27، reportedly تعرضت منصة التبادل الكورية الجنوبية Upbit لسرقة أصول بقيمة 30 مليون دولار من محفظة Solana بسبب ضعف أمني، مما أدى إلى سرقة Official Trump وUSD Coin وBONK وغيرها من الرموز. وكما في حالة Babur، مكّن الضعف من استنتاج المفتاح الخاص.

تم إيقاف جميع معاملات الأصول الرقمية بعد الحادث، الذي يشتبه الكثيرون في أنه تم تنفيذه من قبل مجموعة القرصنة الكورية الشمالية Lazarus Group.

"هذا الاختراق هو نتيجة مباشرة لإدارة الأمان غير الكافية في Upbit، ولا يوجد مجال للمبررات. Upbit، التي تعطي الأولوية لحماية الأعضاء، تعد بأن لن يحدث أي ضرر لأصول الأعضاء"، قال الرئيس التنفيذي لـ Dunamu Oh Kyung-seok، الذي طمأن المستخدمين أن ضعف المفتاح الخاص قد تم إصلاحه منذ ذلك الحين.

تعتزم Upbit الاستفادة من أصولها لتحويل خسائر العملاء بسبب الاختراق وقد بدأت بالفعل مراجعة شاملة لنظام الأمان وإعادة هيكلة نظام المحفظة التي شهدت قيام المنصة بهدم نظام عناوين الإيداع بالكامل وإعادة البناء من الصفر.

وفقاً للمنصة، يعد هذا الإجراء جزءاً من تشديد أوسع للبنية التحتية لمحفظتها بعد الكشف عن ثغرات متبقية أثناء الاختراق. الآن، يُطلب من جميع المستخدمين — عبر كل أصل وكل شبكة — إنشاء عناوين جديدة قبل الإيداع مرة أخرى.

قالت الشركة إن القرار كان يهدف إلى القضاء على أي مفاتيح متضررة أو ثغرات غير مكتشفة لا تزال متداولة. تراقب هيئة الرقابة المالية في كوريا الجنوبية (FSS) العملية كجزء من تفتيشها المستمر.