محافظ عبر سلاسل EVM - ETH وBNB - يتم تصريفها بأقل من 2000 دولار لكل منها، وسُرق 107000 دولار حتى الآن
- يتم تفريغ مئات محافظ العملات المشفرة عبر سلاسل الكتل المتوافقة مع EVM في سرقات صغيرة، حيث سُرقت أكثر من 107,000 دولار حتى الآن، وفقاً لمحققين على السلسلة.
- تربط بيانات البلوكشين المحفظة المشبوهة بهجوم سلسلة التوريد على امتداد متصفح Chrome الخاص بـ Trust Wallet "Shai-Hulud" الذي استهدف المستخدمين في ليلة عيد الميلاد.
- يُضاف هذا الحادث إلى عام قياسي لسرقات العملات الرقمية في 2025، حيث يستغل المهاجمون امتدادات المتصفحات وتكتيكات التصيد وطرق غسيل الأموال عبر السلاسل.
تم تصريف محافظ العملات الرقمية المتوافقة مع الآلة الافتراضية للإيثريوم (EVM) عبر هجوم سحب أكثر من 107000 دولار، وفقًا للمحقق في البلوكشين زاك إكس بي تي.
تتبع المحقق الأمني للعملات الرقمية الهجمات الخبيثة التي بدأت في أواخر ديسمبر، حيث سرق القراصنة مبالغ صغيرة تقل عن 2000 دولار لكل ضحية.
"يبدو أن مئات المحافظ يتم تصريفها حاليًا عبر سلاسل EVM مختلفة بمبالغ صغيرة (إجمالي أقل من 2000 دولار لكل ضحية) مع عدم تحديد السبب الجذري بعد"، كتب زاك إكس بي تي على قناته في تيليجرام المخصصة للتحقيقات.
يتم توجيه المحافظ إلى العنوان المحدد كـ 0xAc2e…ad8Bf9bFB، والذي تظهر بيانات السلسلة أنه يحتفظ بأصول من ما يقرب من 20 سلسلة كتل مختلفة.
إيثريوم وBNB وAvalanche وArbitrum من بين سلاسل EVM المتأثرة
وفقًا لمعلومات البلوكشين من Debank، التي شاركها المحقق 2D على تيليجرام، تشمل الأصول المتراكمة للمهاجم حوالي 54655 دولارًا من الأصول على إيثريوم، مما يمثل 51٪ من إجمالي رصيده. تأتي سلسلة BNB في المرتبة الثانية بحوالي 25545 دولارًا، أو 24٪.
في وقت إعداد هذا التقرير، تم تسجيل أرصدة أصغر لكنها لا تزال ملحوظة من سلاسل الطبقة الثانية والسلاسل البديلة مثل Base (8688 دولارًا)، وArbitrum (6273 دولارًا)، وPolygon (3498 دولارًا)، وOptimism (1480 دولارًا)، وZora (994 دولارًا)، وLinea (909 دولارات)، وAvalanche (386 دولارًا).
يشير مستثمرو Crypto Twitter إلى أن المهاجم قد يكون استخدم رسائل بريد إلكتروني مزيفة من MetaMask تم إرسالها خلال العطلات لإغراء المتداولين بتسليم عبارات البذرة الخاصة بمحافظهم.
ومع ذلك، وفقًا لتحليل من Nansen، تم تأكيد العنوان كواحد من محافظ المهاجمين المرتبطة بهجوم سلسلة التوريد "Shai-Hulud" لملحق Chrome الخاص بـ Trust Wallet، الحادث الأمني الذي بدأ خلال فترة عيد الميلاد.
كما أبلغ موقع Cryptopolitan في ليلة عيد الميلاد، أن كودًا خبيثًا اخترق الإصدار 2.68 من ملحق المتصفح لـ Trust Wallet، مما أدى إلى خسائر تقدر بنحو 7 ملايين دولار.
"تم كشف أسرار المطورين الخاصة بنا على GitHub في الهجوم، مما منح المهاجم الوصول إلى كود مصدر ملحق المتصفح ومفتاح API لمتجر Chrome Web Store (CWS)"، شرحت Trust Wallet في تقرير ما بعد الحادث المنشور يوم الثلاثاء الماضي. "حصل المهاجم على وصول كامل إلى API لمتجر CWS عبر المفتاح المسرب، مما مكنه من تحميل الإصدارات مباشرة دون عملية الإصدار القياسية لـ Trust Wallet، والتي تتطلب موافقة داخلية ومراجعة يدوية."
استخدموا هذا الوصول لتسجيل النطاق "metrics-trustwallet[.]com" وتوزيع نسخة مخترقة من الملحق، تحتوي على باب خلفي يمكنه جمع عبارات البذرة لمحافظ المستخدمين وإرسالها إلى "api.metrics-trustwallet[.]com."
أفادت Trust Wallet أن حوالي مليون مستخدم من ملحق Chrome الخاص بها طُلب منهم التحديث إلى الإصدار 2.69 بعد أن تم دفع التحديث المخترق إلى متجر ملحقات المتصفح في 24 ديسمبر.
"كان Sha1-Hulud هجوماً على سلسلة البرمجيات أثر على الشركات في عدة قطاعات، بما في ذلك ولكن ليس حصراً قطاع العملات الرقمية"، قالت الشركة. سلط الكشف الضوء على Shai-Hulud 3.0، وهي نسخة أحدث من البرمجيات الخبيثة التي يعتقد الباحثون أنها نسخة خفية من الكود الأصلي.
"الاختلاف الرئيسي يكمن في تشويه السلاسل النصية، ومعالجة الأخطاء، والتوافق مع نظام التشغيل Windows، وكلها تهدف إلى زيادة عمر الحملة بدلاً من إدخال تقنيات استغلال جديدة"، قال باحثو Upwind جاي جيلاد وموشيه حسن.
تتوقع نانسن أن يتم توجيه الرموز المسروقة عبر منصات Tornado Cash و eXch و Railgun و THORChain و Debridge ومنصات التبادل خارج البورصة (OTC) على شبكة TRON.
عمليات الاحتيال عبر البريد الإلكتروني في العطلات تسرق عيد الميلاد في رقم قياسي 2025
في بداية شهر ديسمبر، أرسل مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي (FBI) تحذيرات إلى الأمريكيين بشأن رسائل البريد الإلكتروني الاحتيالية والتصيد، مشيراً إلى أن المواطنين خسروا أكثر من 785 مليون دولار سنوياً بسبب عمليات الاحتيال المتعلقة بعدم الدفع وعدم التسليم خلال العطلات، مع إضافة 199 مليون دولار أخرى من عمليات الاحتيال عبر بطاقات الائتمان.
وعلاوة على ذلك، تقدر شركات مراقبة البلوك تشين مثل Chainalysis و TRM Labs أن المجرمين الإلكترونيين سرقوا 2.7 مليار دولار من العملات المشفرة العام الماضي، وهو أعلى إجمالي سنوي في التاريخ. وكان أكبرها على الإطلاق هو اختراق المنصة المتداولة في دبي Bybit، حيث سرق المهاجمون حوالي 1.4 مليار دولار.
تجاوزت هذه الهجمة سجلات سابقة لعمليات سرقة العملات المشفرة، بما في ذلك اختراق شبكة Ronin بقيمة 624 مليون دولار واختراق Poly Network بقيمة 611 مليون دولار في عام 2022.
وكان المخترقون المرتبطون بالدولة الكورية الشمالية هم منفذو معظم حوادث سرقة العملات المشفرة، حيث سرقوا ما لا يقل عن 2 مليار دولار خلال العام، وفقاً لـ Chainalysis و Elliptic. ومنذ عام 2017، يُقدر أن هذه المجموعات استحوذت على حوالي 6 مليارات دولار من العملات المشفرة، يُفترض أنها كانت تُستخدم لتمويل برنامج الأسلحة النووية المحظور في البلاد.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
